点滴之间 聚沙成金

iptables

centos 6.x的iptables默认配置文件，开启必要的ssh，icmp/ping，不接受其它连接，有需要开放的端口再做手工开启；这是科学的。

不过，似乎，有些vps等环境下默认是空的，即接受任意连接；甚至没有安装iptables。这时，建议自行yum安装，并使用如下的默认配置文件，写入到 /etc/sysconfig/iptables，然后重启iptables。

# Generated by iptables-save v1.4.7 on Sat Dec 17 10:11:38 2011
# Manual customization of this file is not recommended.
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

注意：默认拒绝FORWARD转发，请按需要开放

yum源

epel

似乎centos 6.x的某一个版本起，其官方yum默认包含了epel-release的yum源，直接安装即可。

yum install epel-release

nginx

如果使用nginx的话，可以使用nginx的官方yum源。当然里面只有nginx，没有别的包，所以不会破坏centos原装包的依赖关系。

rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

详细参考nginx官方yum源说明 http://nginx.org/en/linux_packages.html#stable

selinux

这货很强悍，然而有时也很麻烦，尤其是不够熟的时候，可以考虑关闭，配置在文件 /etc/sysconfig/selinux

SELINUX=disabled

或

SELINUX=permissive