安裝完最小化 RHEL/CentOS 7 後需要做的 30 件事情（二）

7. 安裝 PHP

PHP 是用於 web 基礎服務的伺服器端腳本語言。它也經常被用作通用編程語言。在最小化安裝的 CentOS 中安裝 PHP：

# yum install php

安裝完 php 之後，確認重啟 Apache 服務以便在 Web 瀏覽器中渲染 PHP。

# systemctl restart httpd.service

下一步，通過在 Apache 文檔根目錄下創建下面的 php 腳本驗證 PHP。

# echo -e "<?phpnphpinfo();n?>"  > /var/www/html/phpinfo.php

現在在 Linux 命令行中查看我們剛才創建的 PHP 文件(phpinfo.php)。

# php /var/www/html/phpinfo.php
或者
# links http://127.0.0.1/phpinfo.php

驗證 PHP

8. 安裝 MariaDB 資料庫

MariaDB 是 MySQL 的一個分支。RHEL 以及它的衍生版已經從 MySQL 遷移到 MariaDB。這是一個主流的資料庫管理系統，也是一個你必須擁有的工具。不管你在配置怎樣的伺服器，或遲或早你都會需要它。在最小化安裝的 CentOS 上安裝 MariaDB，如下所示：

# yum install mariadb-server mariadb

安裝 MariaDB 資料庫

啟動 MariaDB 並配置它開機時自動啟動。

# systemctl start mariadb.service
# systemctl enable mariadb.service

允許 mysql(mariadb) 服務通過防火牆（LCTT 譯註：如果你的 MariaDB 只用在本機，則務必不要設置防火牆允許通過，使用 UNIX Socket 連接你的資料庫；如果需要在別的伺服器上連接資料庫，則盡量使用內部網路，而不要將資料庫服務暴露在公開的互聯網上。）

# firewall-cmd –add-service=mysql

現在是時候確保 MariaDB 伺服器安全了（LCTT 譯註：這個步驟主要是設置 mysql 管理密碼）。

# /usr/bin/mysql_secure_installation

保護 MariaDB 資料庫

請閱讀:

• 在 CentOS 7.0 上安裝 LAMP (Linux, Apache, MariaDB, PHP/PhpMyAdmin)
• 在 CentOS 7.0 上創建 Apache 虛擬主機

9. 安裝和配置 SSH 伺服器

SSH 即 Secure Shell，是 Linux 遠程管理的默認協議。 SSH 是隨最小化 CentOS 伺服器中安裝運行的最重要的軟體之一。

檢查當前已安裝的 SSH 版本。

# SSH -V

檢查 SSH 版本

使用更安全的 SSH 協議，而不是默認的協議，並更改埠號進一步加強安全。編輯 SSH 的配置文件 『/etc/ssh/ssh_config』。

去掉下面行的注釋或者從協議行中刪除 1，然後行看起來像這樣（LCTT 譯註： SSH v1 是過期廢棄的不安全協議）：

# Protocol 2,1 (原來)
Protocol 2 (現在)

這個改變強制 SSH 使用 協議 2，它被認為比協議 1 更安全，同時也確保在配置中更改埠號 22 為其它。

保護 SSH 登錄

取消 SSH 中的『root login』， 只允許通過普通用戶賬號登錄後才能使用 su 切換到 root，以進一步加強安全。請打開並編輯配置文件 『/etc/ssh/sshd_config』 並更改 PermitRootLogin yes 為 PermitRootLogin no。

# PermitRootLogin yes (原來) 
PermitRootLogin no (現在)

取消 SSH Root 直接登錄

最後，重啟 SSH 服務啟用更改。

# systemctl restart sshd.service

請查看:

• 加密和保護 SSH 伺服器的 5 個最佳實踐
• 5 個簡單步驟實現使用 SSH Keygen 無密碼登錄 SSH
• 在 PuTTY 中實現 「無密碼 SSH 密鑰驗證」

10. 安裝 GCC (GNU 編譯器集)

GCC 即 GNU 編譯器集，是一個 GNU 項目開發的支持多種編程語言的編譯系統（LCTT 譯註：在你需要自己編譯構建軟體時需要它）。在最小化安裝的 CentOS 沒有默認安裝。運行下面的命令安裝 gcc 編譯器。

# yum install gcc

在 CentOS 上安裝 GCC

檢查安裝的 gcc 版本。

# gcc --version

檢查 GCC 版本

11. 安裝 Java

Java是一種通用的基於類的，面向對象的編程語言。在最小化 CentOS 伺服器中沒有默認安裝（LCTT 譯註：如果你沒有任何 Java 應用，可以不用裝它）。按照下面命令從庫中安裝 Java。

# yum install java

安裝 Java

檢查安裝的 Java 版本。

# java -version

檢查 Java 版本

via: http://www.tecmint.com/things-to-do-after-minimal-rhel-centos-7-installation/2/

作者：Avishek Kumar 譯者：ictlyh 校對：wxy

本文由 LCTT 原創翻譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive