在完成CentOS的最小化安装后，你可能需要快速配置和优化服务器以确保其稳定性和性能。以下是一些步骤和技巧，帮助你轻松实现这一目标。
系统更新与安全加固
1. 更新系统包
首先，确保你的系统包是最新的。这可以通过运行以下命令来完成：
sudo yum update -y
2. 安装安全加固工具
安装如
fail2ban
和
unattended-upgrades
等工具，以增强系统的安全性。
sudo yum install fail2ban unattended-upgrades -y
配置
fail2ban
以监控登录失败，并自动禁止恶意IP地址：
sudo fail2ban-client set jail.local enabled true
sudo fail2ban-client set jail.local filter sshd
sudo fail2ban-client set jail.local action sendmail-all
配置
unattended-upgrades
以自动安装安全更新：
sudo cp /etc/apt/apt.conf.d/50unattended-upgrades /etc/apt/apt.conf.d/50unattended-upgrades.bak
sudo sed -i ‘s/^Unattended-Upgrade::/Unattended-Upgrade::/a Unattended-Upgrade::Package-allow Change/; a Unattended-Upgrade::Automatic-Reboot=yes/’ /etc/apt/apt.conf.d/50unattended-upgrades
系统性能优化
3. 关闭不需要的服务
使用
systemctl
命令关闭不需要的系统服务：
sudo systemctl disable
例如，如果你不需要
NetworkManager
，可以执行：
sudo systemctl disable NetworkManager
4. 优化网络配置
编辑
/etc/sysctl.conf
文件，调整网络参数：
sudo nano /etc/sysctl.conf
添加以下行以优化TCP性能：
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_keepalive_time = 600
然后，使用以下命令使更改生效：
sudo sysctl -p
5. 调整内核参数
编辑
/etc/sysctl.conf
，添加以下内核参数：
vm.swappiness = 10
这会减少系统对交换空间的依赖。
磁盘空间优化
6. 清理不必要的文件
使用
du
和
rm
命令清理不必要的文件和目录：
sudo du -sh /var/log/*
sudo rm -rf /var/log/*-old
7. 磁盘配额
为重要的目录设置磁盘配额，以防止某个用户或进程消耗过多空间：
sudo yum install quota -y
sudo tune2fs -j /dev/sda1
sudo quotacheck -cug /dev/sda1
用户与权限管理
8. 创建用户
为每个需要访问服务器的用户创建单独的用户账户：
sudo useradd -m -d /home/user -s /bin/bash user
9. 修改密码策略
确保密码策略足够强大：
sudo yum install password-policies -y
sudo systemctl enable password-policies.service
sudo systemctl start password-policies.service
总结
通过以上步骤，你可以快速配置和优化一个最小化安装的CentOS服务器。记住，根据你的服务器用途和需求，可能还需要进行额外的配置和优化。保持系统的更新和安全，定期检查日志文件，以确保服务器稳定运行。