企业官网建设流程全解析

华为欧拉最小化安装后的5项关键配置指南

刚完成华为欧拉系统的最小化安装，面对这个"裸系统"时，很多用户会感到无从下手。本文将带你快速完成从基础系统到可用工作环境的转变，特别适合从CentOS迁移过来的用户或Linux新手。以下是五个不可或缺的配置步骤：

1. 网络配置：从动态IP到静态地址

最小化安装后的欧拉系统默认使用DHCP获取IP地址，这在服务器环境中往往不够稳定。配置静态IP是首要任务。

首先确认当前网络接口名称：

ip a

通常有线网卡命名为eth0或ens33等。编辑对应的网络配置文件：

vim /etc/sysconfig/network-scripts/ifcfg-eth0

关键配置参数示例：

BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=8.8.4.4

注意：确保IP地址在局域网内唯一，避免冲突。网关和DNS应根据实际网络环境调整。

重启网络服务使配置生效：

systemctl restart network

验证网络连通性：

ping -c 4 baidu.com

2. SSH服务：安全远程管理的基石

最小化安装可能未启用SSH服务，这是远程管理的关键工具。

安装并启动SSH服务：

yum install -y openssh-server systemctl enable --now sshd

检查服务状态：

systemctl status sshd

基础安全加固建议：

• 修改默认端口（如2222）
• 禁用root直接登录
• 使用密钥认证替代密码

编辑SSH配置文件：

vim /etc/ssh/sshd_config

推荐修改以下参数：

Port 2222 PermitRootLogin no PasswordAuthentication no

重启SSH服务应用更改：

systemctl restart sshd

3. 软件源优化：加速软件包获取

欧拉系统默认源可能速度不理想，替换为国内镜像可显著提升效率。

备份原始源文件：

mv /etc/yum.repos.d/openEuler.repo /etc/yum.repos.d/openEuler.repo.bak

添加国内镜像源（以华为云为例）：

curl -o /etc/yum.repos.d/openEuler.repo https://mirrors.huaweicloud.com/repository/conf/openeuler_aarch64.repo

更新软件包缓存：

yum makecache

验证源速度：

time yum install -y tree

常见国内镜像源对比：

4. 基础工具集：打造高效工作环境

最小化系统缺少许多常用工具，安装这些工具能极大提升工作效率。

核心工具包安装：

yum install -y vim-enhanced net-tools wget curl telnet lsof tar gzip zip unzip

开发相关工具：

yum install -y git gcc make cmake automake

系统监控工具：

yum install -y htop iotop iftop nmon

日志分析工具：

yum install -y logrotate

提示：根据实际需求选择安装包，避免不必要的资源占用。

验证工具安装：

vim --version netstat -tulnp

5. 基础安全加固：系统防护第一步

新系统安装后应立即进行基础安全配置。

防火墙配置：

systemctl enable --now firewalld firewall-cmd --permanent --add-port=2222/tcp firewall-cmd --reload

SELinux策略调整（根据需求）：

vim /etc/selinux/config

修改为：

SELINUX=permissive

关键安全措施检查清单：

• 定期系统更新：yum update -y
• 禁用不必要的服务
• 配置强密码策略
• 设置关键文件权限
• 启用日志审计

创建普通用户并授权：

useradd devuser passwd devuser usermod -aG wheel devuser

系统信息查看命令：

uname -a cat /etc/os-release free -h df -h

完成以上配置后，你的欧拉系统已经具备了基本的生产环境能力。根据具体应用场景，可能还需要安装数据库、Web服务器等特定软件。记住定期更新系统以获取安全补丁和新功能。