前言
服务器安装完 CentOS（Minimal Install）操作系统后，需要对其进行初始化的配置，以增强服务器的安全性和可用性，本文介绍几个基本的步骤。
环境说明
CentOS 7（Minimal Install）
# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
配置
Root 登录
root 账号时 Linux 的根用户，刚装完的 CentOS 7 (Minial Install) 操作系统，一般只有 root 账号，并且 ssh 服务对外开放。
local$ root@SERVER_IP_ADDRESS
查看防火墙
# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: enp0s3
sources:
services: dhcpv6-client ssh
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
创建一个新用户
当你使用 root 登录到服务器，我们一般都是新建一个普通用户。本文以用户 demo 为例，您可以替换为您喜欢的名字。
# adduser demo
下一步，设置这个用户的密码。
# passwd demo
输入密码，并再次输入进行确认。
Root 权限
现在，我们有了普通用户，进行普通的操作，但是有时，我们需要更大的权限进行操作，如 yum update，进行这样的操作，我们一般不会使用 root 登进登录，一般使用 sudo （Super User do）命令。
为了将 sudo 权限给普通用户，我们需要将新用户加入 wheel 组中，CentOS 默认的 wheel 组有运行 sudo 的权限。
我们使用 root 用户，将 demo 用户加入到 wheel 组中。
# gpasswd -a demo wheel
现在，demo 用户可以使用超级用户的权限运行各种命令了。
添加服务器的公钥授权（推荐）
如果客户端想访问服务端，可以使用 ssh 命令，SSH 支持用户名和密码方式，也支持公钥授权。
一般是在本机（客户端）新建一对 SSH key（包含公钥和私钥）,将公钥放入服务器（服务端）的 autohrized_keys 中，这样安全性更高些。
生成一对密钥
如果你没有这一对密钥，可以使用一下命令生成,本例中本机用户名为 admin。
注意输入密码的部分：
- 如果不输入密码，每次访问服务器不会提示输入密码；
- 如果输入密码，每次访问服务器都需要输入这个密码；
local$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/admin/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/admin/.ssh/id_rsa.
Your public key has been saved in /home/admin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:Ky1iXd6................... admin@local.localdomain
The key's randomart image is:
+---[RSA 2048]----+
| ..... |
| * = |
| o B |
| B |
| . S E |
| ....... |
| ......... |
| ......... |
| ....... |
+----[SHA256]-----+
执行命令之后，会在 $HOME 下的 .ssh 目录下生成 2 个文件，id_rsa 为私钥，id_rsa.pub 为公钥
local$ ls ~/.ssh/
id_rsa id_rsa.pub
拷贝公钥到服务器
生成 SSH 密钥对之后，您需要将本地（客户端）的公钥，拷贝到服务器（服务端），有如下 2 中方法
方法 1: ssh-copy-id
local$ ssh-copy-id demo@SERVER_IP_ADDRESS
这会将本地用户的公钥拷贝到服务端的 demo 用户的 .ssh/authorized_keys 文件中
方法 2: 手动拷贝
某些服务器，不支持 ssh-copy-id 命令，需要手动将本机用户 admin 的公钥 ~/.ssh/id_ras.pub 的内容拷贝到服务端用户 demo 的 ~/.ssh/authorized_keys 文件中。
local$ cat ~/.ssh/id_rsa.pub | ssh demo@SERVER_IP_ADDRESS "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
之后远程登录到服务器
local$ ssh demo@SERVER_IP_ADDRESS
配置 SSH 服务
我们添加了普通用户，也可以执行 sudo 命令，需要配置 ssh 服务，去掉 root 用户的远程登录，这样更加安全。
先登录到服务器
local$ ssh demo@SERVER_IP_ADDRESS
进行配置
$ sudo vi /etc/ssh/sshd_config
将
#PermitRootLogin yes
改为
PermitRootLogin no
:wq 之后，保存退出。
重启 ssh 服务
$ sudo systemctl reload sshd
这样，服务器的 root 用户就被禁止了远程登录。
参考资料
Initial Server Setup with CentOS 7
How To Configure SSH Key-Based Authentication on a Linux Server