為普通使用者新增root許可權

普通使用者的許可權低得可憐，直接用root使用者又危險，為普通使用者新增root許可權就顯得很重要了。在這裡使用者為：yunge

1. 切換到root使用者

su

su命令切換到root使用者，否則修改不了配置檔案。

2.進入/etc/sudoers檔案

visudo  或者  vim /etc/sudoers

命令visudo就是vim /etc/sudoers的縮寫。

3.修改/etc/sudoers檔案
這一步有點複雜。
（1）顯示行號
首先按： [Shift]+: 進入命令模式，輸入：set nu，再按[Enter]確認。
（2）調到大概91行
在鍵盤上按：91，再按[Shift]+g,切換到91行：root ALL=(ALL) ALL

4.退出
按: [Shift]+ : ,輸入：wq，再按：[enter]

為普通使用者新增root許可權。

更換yum源

剛裝好的yum源是國外的，下載速度慢，內容少。將yum源更換為國內的很有必要，在這裡選擇163的yum源作為範例。

1. 備份
   yum源配置檔案為：/etc/yum.repos.d/CentOS-Base.repo

cd /etc/yum.repos.d

mv CentOS-Base.repo CentOS-Base.repo.backup

2.利用wegt下載yum源
當前目錄還是：/etc/yum.repos.d

wget http://mirrors.163.com/.help/CentOS6-Base-163.repo

3.執行yum makecache生成快取

yum makecache

說明：yum makecache 是 將伺服器上的軟體包資訊 現在本地快取,以提高 搜尋 安裝軟體的速度。

4.更新系統

yum -y update

到此就可以看到速度飛快啦。

系統防火牆配置

對於新手玩centos，暫時關閉防火牆可以減少一些不必要的麻煩。centos7中的防火牆是：firewalld

1. 檢視
   systemctl status firewalld.service
   或者service firewalld status

   
   (說明 systemctl 和service 是服務管理器，status是檢視的意思）
   結果為：
   

2. 關閉firewalld

service firewalld stop   或者
systemctl stop firewalld.service

上面命令只能關閉當前登陸的firewalld，重啟後還是自啟動的。下面是關閉自啟動命令。

systemctl disable firewalld.service

檢視firewalld是否自啟動

systemctl is-enabled firewalld.service

結果為：disable

系統SELinux設定

SELinux為安全訪問系統，對於普通使用者完全是透明的，只有系統管理員才需要考慮。為了學習方便，關閉為好。

1. 檢視SELinux狀態

sestatus|grep SELinux

結果:

2.關閉SELinux
SELinux配置檔案:/etc/selinux/config

在root使用者下執行下面命令：

vim /etc/selinux/config

下面即為檔案內容：

按：i，vim由一般模式進入編輯（插入）模式，將
SELINUX=enforcing 改為：SELINUX=disabled

基礎環境修改就這樣啦。