CentOS環境設定

修改開機為文字模式

vi /etc/inittab
id:3:initdefault:

更改hostname

vi /etc/hosts
vi /etc/sysconfig/network
hostname fw

限制root不能用ssh登入

vi /etc/ssh/sshd_config
PermitRootLogin no
最後一行加入
AllowUsers username
重新啟動sshd
service sshd restart

限制來源IP使用ssh

vi /etc/hosts.deny
sshd: ALL
僅允許 192.168.1.* 與 1.2.3.4 連線
vi /etc/hosts.allow
sshd: 192.168.1 1.2.3.4

限制只有特定user可以su

vi /etc/pam.d/su
把以下此行前面的#號刪掉
auth required pam_wheel.so use_uid
把想要可以su的帳號加入wheel群組
usermod -G wheel username