在Linux操作系统中，CentOS是一款广受欢迎的服务器操作系统，它以其稳定性和安全性著称，广泛应用于各种企业级应用和服务，本文将详细介绍CentOS服务器的默认配置，包括网络设置、防火墙规则以及SSH服务等关键组件的配置，以下是具体内容：
| 项目 | 默认配置 |
| 系统名称 | CentOS Linux release 7.9.2009 (Core) |
| 内核版本 | 3.10.0-1160.el7.x86_64 |
| 默认网络配置文件路径 | /etc/sysconfig/network-scripts/ |
| 默认DNS解析器 | systemd-resolved |
| 默认防火墙 | firewalld |
| 默认SSH端口 | 22 |
| 默认SSH配置文件路径 | /etc/ssh/sshd_config |
| 默认FTP服务 | vsftpd |
| 默认FTP端口 | 21 |
| 默认FTP配置文件路径 | /etc/vsftpd/vsftpd.conf |
默认网络配置详解
在CentOS系统中，网络配置文件位于/etc/sysconfig/network-scripts/目录下，以ifcfg命名的文件表示不同的网络接口。ifcfg-ens33文件通常用于配置第一个网络接口，每个文件包含以下关键参数：
BOOTPROTO: 指定启动协议，如dhcp或static。
ONBOOT: 设置为yes表示在系统启动时激活此网络接口。
TYPE: 网络类型，通常是Ethernet。
DEFROUTE: 默认网关地址。
NAMESERVERS: DNS服务器地址。
默认防火墙规则
CentOS使用firewalld作为默认的防火墙管理工具，通过以下命令可以查看和管理firewalld的状态和规则：
查看状态:systemctl status firewalld
关闭防火墙:systemctl stop firewalld && systemctl disable firewalld
添加端口规则:firewall-cmd --permanent --add-port=55555/tcp
重启防火墙:firewall-cmd --reload
默认SSH服务配置
SSH（Secure Shell）是CentOS中默认的远程登录协议，其配置文件位于/etc/ssh/sshd_config，默认情况下，SSH监听端口为22，为了提高安全性，建议修改默认端口号，并在防火墙中开放相应的端口。
修改步骤如下：
1、编辑/etc/ssh/sshd_config文件，将Port 22改为新的端口号，如Port 55555。
2、保存并退出编辑器。
3、重启sshd服务：systemctl restart sshd。
4、在防火墙中添加新端口规则：firewall-cmd --permanent --add-port=55555/tcp。
5、重新加载防火墙规则：firewall-cmd --reload。
默认FTP服务配置
CentOS默认使用vsftpd作为FTP服务器，安装vsftpd后，可以通过编辑/etc/vsftpd/vsftpd.conf文件来配置FTP服务，默认情况下，FTP服务监听端口为21，为了提高安全性，建议启用SSL加密传输，并在防火墙中开放相应的端口。
CentOS服务器的默认配置涵盖了多个方面，从网络设置到安全服务，每一部分都至关重要，了解这些默认配置有助于更好地管理和优化服务器性能，在实际使用中，根据具体需求调整相关配置，以确保系统的安全性和高效性。
