linux服务器基本安全配置手册(2)

3)
时间设定成2005年8月30日的命令如下：

#date -s 08/30/2005

将系统时间设定成下午6点40分0秒的命令如下：

#date -s 18:40:00

4)同步BIOS时钟，强制把系统时间写入CMOS，命令如下：

#clock -w

安装ntpd

#yum install ntp
#chkconfig --levels 235 ntpd on
#ntpdate ntp.api.bz #先手动校准下
#service ntpd start

设置语言

英文语言，中文支持

#vi /etc/sysconfig/i18n
LANG="en_US.UTF-8"
SUPPORTED="zh_CN.UTF-8:zh_CN:zh"
SYSFONT="latarcyrheb-sun16"

tmpwatch 定时清除

假设服务器自定义了php的session和upload目录

#vi /etc/cron.daily/tmpwatch
在240 /tmp 前增加
-x /tmp/session -x /tmp/upload
#mkdir /tmp/session
#mkdir /tmp/upload
#chown nobody:nobody /tmp/upload
#chmod 0770 /tmp/upload