linux基本安全加固

    1. kdump是在系统崩溃、死锁或者死机的时候用来转储内存运行参数的一个工具和服务

     2.自定义vmnet2

课程讲解了Linux centos的安装。

删除不用的硬件，选择适合的网络连接方式。

https://blog.csdn.net/a_leiwa/article/details/80157959

带GUI的服务器++

硬件监控工具

Java平台

大系统性能

性能工具

兼容性程序库

开发工具

安全性工具

systemctl restart network.service 重启网络

umount /dev/cdrom 卸载光盘

mkdir 创建目录

mount 挂载

1、软件仓库提供方式

通过FTP：ftp://........

通过本地目录：file://........

2、挂载光盘

mkdir /media/cdrom

mount  /dev/cdrom /media/cdrom

如果显示/dev/sr0未找到，请在虚拟机设置里把设备状态已连接前面打√

3、配置vsftpd安全

vim /etc/vsftpd/vsftpd.conf

在connect_from_port_20=YES下添加pasv_enable=YES
pasv_min_port=3001
pasv_max_port=3100

在防火墙上允许ftp服务

添加允许TCP端口3001-3100

执行setsebool allow_ftpd_full_access 1
       setsebool httpd_enable_ftp_server 1

重启vsftpd服务后，其他主机就能够通过ftp使用yum源了

4、本机使用yum源

只用把repo文件中修改baseurl=file://路径    就可以了