华为欧拉最小化安装后，必做的5个基础配置（含网络、SSH、软件源）

华为欧拉最小化安装后的5项关键配置指南刚完成华为欧拉系统的最小化安装面对这个裸系统时很多用户会感到无从下手。本文将带你快速完成从基础系统到可用工作环境的转变特别适合从CentOS迁移过来的用户或Linux新手。以下是五个不可或缺的配置步骤1. 网络配置从动态IP到静态地址最小化安装后的欧拉系统默认使用DHCP获取IP地址这在服务器环境中往往不够稳定。配置静态IP是首要任务。首先确认当前网络接口名称ip a通常有线网卡命名为eth0或ens33等。编辑对应的网络配置文件vim /etc/sysconfig/network-scripts/ifcfg-eth0关键配置参数示例BOOTPROTOstatic ONBOOTyes IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS18.8.8.8 DNS28.8.4.4注意确保IP地址在局域网内唯一避免冲突。网关和DNS应根据实际网络环境调整。重启网络服务使配置生效systemctl restart network验证网络连通性ping -c 4 baidu.com2. SSH服务安全远程管理的基石最小化安装可能未启用SSH服务这是远程管理的关键工具。安装并启动SSH服务yum install -y openssh-server systemctl enable --now sshd检查服务状态systemctl status sshd基础安全加固建议修改默认端口如2222禁用root直接登录使用密钥认证替代密码编辑SSH配置文件vim /etc/ssh/sshd_config推荐修改以下参数Port 2222 PermitRootLogin no PasswordAuthentication no重启SSH服务应用更改systemctl restart sshd3. 软件源优化加速软件包获取欧拉系统默认源可能速度不理想替换为国内镜像可显著提升效率。备份原始源文件mv /etc/yum.repos.d/openEuler.repo /etc/yum.repos.d/openEuler.repo.bak添加国内镜像源以华为云为例curl -o /etc/yum.repos.d/openEuler.repo https://mirrors.huaweicloud.com/repository/conf/openeuler_aarch64.repo更新软件包缓存yum makecache验证源速度time yum install -y tree常见国内镜像源对比镜像源地址特点华为云mirrors.huaweicloud.com官方推荐更新及时清华mirrors.tuna.tsinghua.edu.cn教育网优化阿里云mirrors.aliyun.com下载速度快4. 基础工具集打造高效工作环境最小化系统缺少许多常用工具安装这些工具能极大提升工作效率。核心工具包安装yum install -y vim-enhanced net-tools wget curl telnet lsof tar gzip zip unzip开发相关工具yum install -y git gcc make cmake automake系统监控工具yum install -y htop iotop iftop nmon日志分析工具yum install -y logrotate提示根据实际需求选择安装包避免不必要的资源占用。验证工具安装vim --version netstat -tulnp5. 基础安全加固系统防护第一步新系统安装后应立即进行基础安全配置。防火墙配置systemctl enable --now firewalld firewall-cmd --permanent --add-port2222/tcp firewall-cmd --reloadSELinux策略调整根据需求vim /etc/selinux/config修改为SELINUXpermissive关键安全措施检查清单定期系统更新yum update -y禁用不必要的服务配置强密码策略设置关键文件权限启用日志审计创建普通用户并授权useradd devuser passwd devuser usermod -aG wheel devuser系统信息查看命令uname -a cat /etc/os-release free -h df -h完成以上配置后你的欧拉系统已经具备了基本的生产环境能力。根据具体应用场景可能还需要安装数据库、Web服务器等特定软件。记住定期更新系统以获取安全补丁和新功能。