Centos 7初始化脚本

sunfull

　　今天跟大家分享一个我自己写的Linux初始化脚本，自认为写的不是很好。希望看到这篇文章的你，能暂时停留下你的脚步，给些修改意见，或者有什么需要补充的地方都可以提出来，大家共同进步，谢谢！
此脚本主要功能：1、关闭一些用不到的服务；2、关闭selinux；3、创建分区、格式化、挂载；4、设置一个ip命令别名；5、创建一个普通用户，并禁止root用户登陆；6、修改limit参数；7、配置时间同步；8、修改ssh端口号；9、初始化firewalld防火墙。

#!/bin/bash
#modify some service demeon   # 关闭不需要用到的一些服务
systemctl disable acpid
systemctl disable ip6tables
systemctl disable mcelogd
systemctl disable mdmonitor
systemctl disable netfs
systemctl disable nfslock
systemctl disable openct
systemctl disable postfix
systemctl disable rpcbind
systemctl disable rpcgssd
systemctl disable rpcidmapd
systemctl disable auditd
systemctl disable haldaemon
systemctl disable lldpad
systemctl disable atd
systemctl disable kdump
#Close selinux  # 关闭selinux
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
sed -i 's/SELINUXTYPE=targeted/#&/' /etc/selinux/config
setenforce 0
#Create new partitions   # 创建分区，并格式化及挂载
NEWDISK="/dev/xvdb"
FDK=`fdisk -l $NEWDISK | grep $NEWDISK | wc -l`
if [ $FDK -eq 0 ] ; then
echo "没有$NEWDISK设备，无法创建分区!"
elif [ $FDK -eq 1 ] ; then
fdisk $NEWDISK > /etc/fstab
echo "成功创建${NEWDISK}1分区，已成功格式化，并已挂载至/data下，已添加至/etc/fstab开机挂载！"
else
echo "成功创建${NEWDISK}1分区，已成功格式化，并已挂载至/data下，请检查/etc/fstab文件是否已添加开机挂载！"
fi
else
echo "格式化${NEWDISK}1失败；或者/data目录已存在，挂载失败！"
fi
else
echo "没有找到${NEWDISK}1分区，未格式化!"
fi
else
echo "${NEWDISK}1分区已存在，无须再创建!"
fi
#modify bashrc   # 设置一个ip命令别名，用于查看本地IP地址
cat >/etc/bashrc
alias ip='/sbin/ifconfig | grep '\''inet '\'' | awk '\''{print $2}'\'' | sed -e '\''/127\.0\.0\.1/d'\'''
EOF
#Create an ordinary user   # 创建一个xuad用户，并允许其用sudo命令时不需要输入密码，并禁止root用户登陆
NEWUSER="xuad"
PASS="JKbL*u#E%317Y8c"
id $NEWUSER
if [ $? -eq 0 ] ; then
echo "$NEWUSER账户已存在，无法创建!"
else
useradd $NEWUSER
echo $PASS | passwd --stdin $NEWUSER
if [ $? -eq 0 ] ; then
echo "$NEWUSER账户创建成功！"
sed -i "/^root/a\$NEWUSER\tALL=(ALL)\tNOPASSWD: ALL" /etc/sudoers
sed -i '/^PermitRootLogin/s/^/#/g' /etc/ssh/sshd_config
sed -i '/PermitRootLogin/a\PermitRootLogin no' /etc/ssh/sshd_config
else
echo "$NEWUSER账户创建失败！"
fi
fi
#system settings   # 修改limit参数
cat >/etc/security/limits.conf
* soft nofile 65535
* hard nofile 65535
EOF
#设置开机自动同步时间
cat >/etc/rc.d/rc.local
/usr/sbin/ntpdate ntp.xuadup.net && hwclock -w
EOF
#modify ntp server   # 每天早上6点自动同步时间
echo "00 */6 * * * /usr/sbin/ntpdate ntp.xuadup.net && hwclock -w">/tmp/ntpcron.txt;crontab /tmp/ntpcron.txt
#modify ssh port   # 修改ssh端口号
sed -i '/Port 22/s/^/#/g' /etc/ssh/sshd_config
sed -i '/Port 22/a\Port 5210' /etc/ssh/sshd_config
sed -i '/^GSSAPI/s/^/#/g' /etc/ssh/sshd_config
sed -i '/GSSAPI options/a\GSSAPIAuthentication no' /etc/ssh/sshd_config
#service sshd restart   # 重启sshd服务，并执行防火墙策略
if [ $? -eq 0 ] ; then
systemctl restart sshd
sh ./firewalld_linux
echo "sshd服务重启成功，远程登陆端口已设置为55210"
else
echo "sshd服务配置有问题，请检查！"
fi
　　firewalld防火墙脚本如下：

#!/bin/bash
systemctl stop firewalld
\cp -p /usr/lib/firewalld/zones/drop.xml /etc/firewalld/zones/
systemctl start firewalld
firewall-cmd --set-default-zone=drop
firewall-cmd --permanent --zone=drop --change-interface=eth0
firewall-cmd --permanent --zone=drop --add-protocol=icmp
firewall-cmd --permanent --zone=drop --add-masquerade
firewall-cmd --permanent --zone=drop --add-rich-rule="rule family="ipv4" source address="192.168.2.208" port protocol="tcp" port="5210" accept"
firewall-cmd --permanent --zone=drop --add-rich-rule="rule family="ipv4" source address="192.168.2.206" port protocol="tcp" port="5210" accept"
firewall-cmd --permanent --zone=drop --add-rich-rule="rule family="ipv4" source address="116.226.230.115" port protocol="tcp" port="8023" accept"
firewall-cmd --reload