linux vps首次使用简单的安全配置。

小伙伴们购买完vps第一件事，就是要对服务器做一些基本的配置。保证之后使用的稳定和安全，让我们来介绍一下linux vps首次使用简单的安全配置：

1、如果是CentOS7，那默认防火墙是firewalld，另外需要关闭firewall，安装iptables，具体如下：

①关闭firewall：

systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动

yum install iptables-services

2、需要修改ssh的端口以及配置iptables防火墙

①用vi编辑/etc/ssh/sshd_config文件

②找到#Port 22一段，这里是标识默认使用22端口，修改为如下：

Port22Port50000

然后保存退出

③执行/etc/init.d/sshd restart。现在ssh端口将同时工作与22和50000上(同时两个端口是为了防止发生意外情况导致连不上服务器，等下面测试成功后，在删除22端口)。

④配置iptables

执行脚本

bash iptables.sh

测试50000端口是否可以正常连接，如果正常则把/etc/ssh/sshd_config中的22端口删除了。

3、禁用root登陆，添加新账户

添加新帐户msa（自己可以指定帐户名）

[root@kvm7~]# useradd