1. Проверить, что рутовый пароль достаточно сложный, если нет – сделать его таковым.
2. Настроить сетевые интерфейсы, шлюз, DNS-сервера.
3. Отключить ipv6, если не планируется его использовать. Для этого в файл /etc/modprobe.conf нужно добавить строку:
   install ipv6 /bin/true
4. Включить magic key чтобы можно было с клавиатуры делать Sync (Alt-PrintScreen-S) и перегружать машину (Alt-PrintScreen-B) в случае проблем. Для этого в файле /etc/sysctl.conf проверяем наличие строки
   kernel.sysrq = 1
   и говорим
   1. sysctl -w kernel.sysrq=1

   чтобы эта фича заработала прямо сейчас.

5. Сделать конфиг firewall-а, добавить в автозагрузку новый сервис (если он называется не iptables, в этом случае нужно также выключить сервис iptables). Важно: если в конфиге firewall-а используются конструкции, работа которых зависит от текущей конфигурации сетевых интерфейсов (например, анализируется вывод команды «/sbin/ip addr show»), то нужно проверить, что сервис firewall-а запускается после сервиса network. Иначе возможны проблемы.
6. Выключить лишние сервисы. Для centos-сервера лишними, на мой взгляд, являются нижеперечисленные:
   1. for serv in anacron atd autofs bluetooth cups firstboot gpm ip6tables isdn mcstrans mdmonitor netfs nfslock pcscd portmap readahead_early readahead_later restorecond rpcgssd rpcidmapd sendmail yum-updatesd hidd lvm2-monitor ; do chkconfig $serv off ; done
7. Выключить backresolv-ы в sshd. Для этого проверяем, что в файле
   /etc/ssh/sshd_config есть строка
   UseDNS no
8. Удалить лишние пакеты. Для CentOS 5.3 на сервере я считаю лишними следующие:
   bluez-gnome bluez-utils bluez-libs cadaver cairo cups GConf2 libnotify gtk2 libwnk pango notification-daemon paps redhat-lsb cups-libs dhcpv6-client irda-utils isdn4k-utils iptables-ipv6 firstboot-tui system-config-securitylevel-tui nfs-utils-lib nfs-utils pcmciautils portmap ypbind yp-tools wireless-tools NetworkManager rhpl wpa_supplicant system-config-network-tui sendmail ORBit2 anacron aspell ccid fbset hesiod ifd-egate dhclient dhcdbd libX11 libXext libXxf86vm mesa-libGL startup-notification.i386 nss_ldap nscd oddjob-libs oddjob rng-utils rp-pppoe wvdial.
9. Поставить пакет yum-priorities чтобы можно было задавать приоритеты репозиториев yum-а.
10. Поставить пакет yum-utils, который содержит такие полезные утилиты как yumdownloader (скачивание пакетов с зависимостями без установки) и package-cleanup.
11. Найти и удалить оставшиеся неиспользуемые/ненужные пакеты с помощью команд:
    1. /usr/bin/package-cleanup --orphans
    2. /usr/bin/package-cleanup --problems
    3. /usr/bin/package-cleanup --leaves
    4. /usr/bin/package-cleanup --dupes
12. Удалить sendmail, установить exim, поправить конфиг, добавить в автозагрузку.
13. Установить ntpd для автоматической синхронизации времени, поправить конфиг, добавить в автозагрузку.
14. Выключить selinux, для чего в файле /etc/selinux/config поменять строку «SELINUX=enforcing» на «SELINUX=disabled».
15. Проверить, что часовой пояс установлен правильно. Для Киева поменять его можно так:
    1. ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
16. Добавить репозиторий rpmforge, в котором есть много всяких полезностей. Для этого создаем файл /etc/yum.repos.d/rpmforge.repo со следующим содержимым (для CentOS):
    1. # Name: RPMforge RPM Repository for Red Hat Enterprise 5 – dag
    2. # URL: http://rpmforge.net/
    3. [rpmforge]
    4. name = Red Hat Enterprise $releasever – RPMforge.net – dag
    5. #baseurl = http://apt.sw.be/redhat/el5/en/$basearch/dag
    6. mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge
    7. #mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
    8. enabled = 1
    9. protect = 0
    10. gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag
    11. gpgcheck = 1
    12. priority = 10

    Для основных репозиториев значение параметра priority лучше ставить меньшее, чем для сторонних. Это повысит приоритет основных репозиториев.

    Update: идеологически более правильным методом является установка пакета rpmforge-release – тогда и repo-файл сам создастся и публичные ключи в директории /etc/pki/rpm-gpg появятся. Подробнее тут: https://rpmrepo.org/RPMforge/Using.

17. Установить необходимые сервисы (httpd, samba и т.д.) и настроить их.
18. Обновить систему
    yum update
19. Включить запись даты и времени в историю команд bash:
    1. export HISTTIMEFORMAT="%Y%m%d %H:%M:%S " >> ~/.bashrc
20. Перегрузиться, проверить что все в порядке.
21. Построить систему резервного копирования, например через fsbackup. А вот здесь можно скачать немного изменённую версию, в которой весь русский текст в комментариях в кодировке UTF-8 (в оригинальной – KOI8-R).

Похожие заметки:

1. NAT в linux Исходные данные: есть роутер с двумя физическими интерфейсами – eth0 (внешний) и eth1 (внутренний). На внутреннем интерфейсе прибит ip-адрес 192.168.0.1/24....
2. Дисковые квоты в Linux Включение дисковых квот в Linux. Взято с http://www.yolinux.com/TUTORIALS/LinuxTutorialQuotas.html Редактируем файл /etc/fstab, добавляя параметры «usrquota» и/или «grpquota» в строки для нужного...
3. Пишем CD/DVD-диски в linux Из консоли диски можно записывать программой cdrecord (она же wodim). Для доступа к приводу используется интерфейс SCSI GENERIC (sg). Работать...

1. yum clean all
2. rm -f /var/lib/rpm/__db*
3. rpm --rebuilddb

Обычно что-то одно помогает.

Похожие заметки:

1. Активация java в браузере Opera Opera использует Java Runtime Environment (JRE) напрямую, а не через plug-in, как это реализовано в других браузерах. Для проверки работоспособности...
2. Установка Skype в 64-битную Linux-систему К сожалению, Skype пока не выпустил 64-битной версии своего продукта под Linux. Но, погуглив немного, находятся отзывы, что в 64-битной...
3. Порядок настройки свежеустановленной Linux Здесь описан порядок начальной настройки свежеустановленной операционной системы (на примере RedHat-подобных дистрибутивов, таких как Fedora, CentOS и т.п). Проверить, что...

Предполагается, что chroot-окружение живет в директории /chr/httpd, все зависимости для пакета mc уже установлены ранее. Параметром --dbpath задается путь к базе данных RPM, причем значение этого параметра указано так, чтобы устанавливаемый пакет зарегистрировался в базе основной системы (/var/lib/rpm).

Похожие заметки:

1. Установка Skype в 64-битную Linux-систему К сожалению, Skype пока не выпустил 64-битной версии своего продукта под Linux. Но, погуглив немного, находятся отзывы, что в 64-битной...
2. Установка принтера Canon Pixma iP1000 в Linux 1. Ставим rpm-файлы: bjfilter-common-2.50-2.i386.rpm, bjfilter-pixmaip1000-2.50-2.i386.rpm, bjfilter-pixmaip1000-lprng-2.50-2.i386.rpm 2. Перезапускаем cups: /etc/rc.d/init.d/cups restart 3. Выполняем команду для окончательной регистрации принтера: lpadmin -p...
3. Скачивание пакетов с зависимостями без установки Иногда бывает нужно установить какой-то софт из rpm-ки в нестандартное место или просто не хочется доверять этот процесс yum-у, но...

Иногда бывает нужно установить какой-то софт из rpm-ки в нестандартное место или просто не хочется доверять этот процесс yum-у, но самостоятельно выяснять и искать пакеты, необходимые для установки данного не хочется. В таких случаях удобно пользоваться тулзой yumdownloader (входит в пакет yum-utils). Например, чтобы скачать пакет httpd со всеми зависимостями в директорию /var/install, достаточно набрать:

yumdownloader --resolve --destdir /var/install httpd

Похожие заметки:

1. Установка rpm-пакета в chroot-окружении Иногда возникает необходимость доустановить какой-то софт из RPM-пакета в уже созданное chroot-окружение. Это можно сделать, например, так: rpm --root /chr/httpd...
2. Порядок настройки свежеустановленной Linux Здесь описан порядок начальной настройки свежеустановленной операционной системы (на примере RedHat-подобных дистрибутивов, таких как Fedora, CentOS и т.п). Проверить, что...
3. Получить содержимое rpm-файла без его установки Получить список файлов в rpm-пакете без его установки: # rpm2cpio foo-0.1-1.i386.rpm | cpio -t...

Похожие заметки:

1. Скачивание пакетов с зависимостями без установки Иногда бывает нужно установить какой-то софт из rpm-ки в нестандартное место или просто не хочется доверять этот процесс yum-у, но...
2. Установка принтера Canon Pixma iP1000 в Linux 1. Ставим rpm-файлы: bjfilter-common-2.50-2.i386.rpm, bjfilter-pixmaip1000-2.50-2.i386.rpm, bjfilter-pixmaip1000-lprng-2.50-2.i386.rpm 2. Перезапускаем cups: /etc/rc.d/init.d/cups restart 3. Выполняем команду для окончательной регистрации принтера: lpadmin -p...
3. Полезные команды windows Ниже приведены некоторые полезные для системных администраторов команды, которые можно использовать в .bat-файлах и различных скриптах для автоматизации. Посмотреть ip-адреса...