Những việc cần làm sau khi cài Centos

Add SSH key để remote

sudo mkdir ~/.ssh
sudo vi ~/.ssh/authorized_keys

Sau khi add key thì restart sshd
sudo systemctl restart sshd

2. Bảo mật tài khoản

Disable tài khoản root và disable login bằng password bằng cách edit file:
sudo vi /etc/ssh/sshd_config

Sửa các dòng trong file giống như bên dưới

ChallengeResponseAuthentication no
PasswordAuthentication no
UsePAM no
PermitRootLogin no


Sau đó restart sshd:
sudo systemctl restart sshd

Kiểm tra lại xem đã làm đúng chưa bằng cách remote đến server.

Disable SE linux

Edit file

sudo vi /etc/selinux/config
Set SELINUX to disabled:

SELINUX=disabled
Restart server

sudo reboot