Centos 7 服务器初始化
当初次创建新服务器时，应该尽早完成一些配置步骤，作为基本设置的一部分，这将增加服务器的安全性和可用性，并为后续操作奠定坚实的基础。
登录服务器
root用户是拥有非常广泛特权的Linux环境中的管理用户。由于root帐户的权限较高，因此实际上不建议长期使用它。这是因为根账户固有的部分权力是能够做出非常具有破坏性的变更，即使是意外情况导致。
要登录到您的服务器，需要知道服务器的公共IP地址和root用户帐户的密码。并通过下面的命令登录到服务器
ssh root@SERVER_IP_ADDRESS
然后提供根认证（密码或私钥），完成登录过程。
更新aliyun的yum源
sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
sudo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
sudo yum makecache
相关操作和更多其他操作系统镜像操作查看这里。
添加必要系统工具
sudo yum install -y yum-utils net-tools net-snmp wget iftop htop telnet tree git vim zip unzip curl ntpdate
sudo rpm -qa |grep -E "snmp|wget|iftop|htop|git|telnet|vim|zip|unzip|curl|ntpdate|release" # 检查安装情况
修改时区&&设置时间
sudo timedatectl set-timezone Asia/Shanghai
sudo ntpdate cn.pool.ntp.org
执行下面的命令之前，需要将当前操作时的用户切换为root用户，否则将提示没有权限。
echo "00 */10 * * * ntpdate cn.pool.ntp.org >/dev/null 2>&1" >> /var/spool/cron/root
修改系统字符集
yum reinstall -y kde-l10n-Chinese && glibc-common
LANG=zh_CN.UTF-8 # 临时修改字符集
sed -i 's/en_US.UTF-8/zh_CN.UTF-8/g' /etc/locale.conf
内核优化sysctl.conf && 调整文件描述符ulimit
echo "net.ipv4.ip_local_port_range = 1024 65535
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_no_metrics_save = 1
net.core.somaxconn = 65535
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2" >/etc/sysctl.conf
sysctl -w net.ipv4.route.flush=1
echo "ulimit -HSn 65536" >> /etc/rc.local
echo "ulimit -HSn 65536" >> /root/.bash_profile
ulimit -HSn 65535
关闭selinux
setenforce 0
cp /etc/sysconfig/selinux /etc/sysconfig/selinux.bak`date +%F` && sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
创建一个新用户
一旦使用root登录系统，准备添加将用于从现在开始登录的新用户帐户，创建一个名为“demo”的新用户并添加密码。
adduser demo && echo "newPassword" | passwd --stdin "demo"
添加用户权限
已经拥有一个常规帐户权限的新用户demo账号，但是可能需要使用该账号执行管理任务。
为了避免必须从普通用户demo注销并以root帐户重新登录，可以为普通帐户设置所谓的“超级用户”或root权限。将允许普通用户通过sudo在每个命令之前的关键字来运行具有管理特权的命令。
默认情况下，在CentOS 7上，属于wheel组的用户可以使用该sudo命令，将demo用户加入到wheel组。
gpasswd -a demo wheel
添加公钥认证（推荐）
除非特殊说明，否则所有的操作都在本地，而非服务器上进行的操作。
为新用户设置公钥认证。设置此项将通过必须使用专用的SSH密钥登录来提高服务器的安全性。
生成密钥对
如果本地尚未拥有包含公钥和私钥的SSH密钥对，则需要生成一个。如果已经存在要使用的密钥，忽略下面的操作，跳至复制公钥关键步骤。
要生成新的密钥对，请在本地机器（非服务器本身）的终端输入以下命令
ssh-keygen
假设本地用户被称为xiaoluo，执行上面的命令将看到如下所示的输出：
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/xiaoluo/.ssh/id_rsa):
继续回车的话，系统会提示输入密码以确保密钥的安全。建议将密码留空。
执行完上面的操作后，会在xiaoluo的家目录的.ssh目录中生成一个私钥id_rsa和一个公钥id_rsa.pub。请记住，私钥不应与任何不应访问服务器的人共享!
复制公钥
生成SSH密钥对后，会需要将公钥复制到新的服务器上。这里介绍两种简单的方法来做到这一点。
方法1：使用ssh-copy-id
如果在本地计算机安装了ssh-copy-id脚本，则可以使用它将公钥安装到您拥有登录凭据的任何用户。
ssh-copy-id通过指定要安装密钥的服务器的用户和IP地址运行脚本，如下所示：
ssh-copy-id demo@SERVER_IP_ADDRESS
在提示处提供密码并成功后，本地公钥将被添加到远程服务器的.ssh/authorized_keys文件中，并可以使用相应的私钥登录到服务器。
方法2：手动安装密钥
使用命令获取公钥
cat ~/.ssh/id_rsa.pub
将打印在屏幕上的公钥复制到剪切板，或者使用pbcopy < ~/.ssh/id_rsa.pub命令将公钥直接复制到剪切板。
将公钥添加到新的远程用户
要允许使用SSH密钥作为新的远程用户进行身份验证，必须将公钥添加到服务器上用户主目录中的~/.ssh/authorized_keys文件中。
在服务器上，以root用户身份输入以下命令切换到新用户
su - demo
.ssh使用以下命令创建一个新目录，并限制其权限。
mkdir .ssh && chmod 700 .ssh
接下来需要使用文本编辑器打开一个名为~/.ssh/authorized_keys。这里使用vi来编辑文件
vi ~/.ssh/authorized_keys # 将本地公钥内容添加到文件
然后通过将其粘贴到编辑器中输入您本地电脑的公钥（它应该在剪贴板中），并通过命令修改权限。
chmod 600 ~/.ssh/authorized_keys
现在可以使用私钥作为身份验证，本地以SSH身份登录您的新用户并能通过sudo su -切换到root用户。
配置SSH守护进程
禁止root用户登录
现在有了新帐户demo，通过修改机器的SSH守护程序配置来禁止远程SSH访问root帐户，这样可以保护服务器。首先以root用户的文本编辑器打开配置文件：
vi /etc/ssh/sshd_config
在这里，选择通过SSH禁用root用户登录。这通常是更安全的设置，因为现在可以通过普通用户帐户访问我们的服务器，并在必要时提升权限。要禁用远程root登录，我们需要找到如下所示的行，通过删除“＃”符号取消注释。
#PermitRootLogin yes
修改完的相关行内容应该如下：
PermitRootLogin no
强烈建议在每台服务器上禁用远程root登录！
重新加载SSH
注意： 在重载之前请保证有一个活动的SSH连接，直到完全测试确认可以成功建立新的连接。否则如果后期由于错误的SSH配置导致的无法登录，那便无法登录了，只能联系服务器提供商重装机器。
要对ssh配置进行重载可以输入下面的命令。
systemctl reload sshd
测试
打开一个新的终端窗口。在新窗口中，需要开始一个到服务器的新连接。这一次，我们不使用root帐户，而是使用创建的新用户demo。对于我们上面配置的服务器，使用此命令进行连接。在适当的地方替换您自己的信息：
ssh demo@SERVER_IP_ADDRESS
系统将提示输入配置的新用户的密码。之后将使用新用户的身份登录。
请记住，如果需要以root权限运行命令，请在它之前加上 sudo。
如果一切正常，您可以输入exit命令退出会话。