Список команд для создания шаблонной CentOS 7

Остановка сервисов логирования:
/sbin/service rsyslog stop
/sbin/service auditd stop

Удаление старых ядер системы:
/bin/package-cleanup —oldkernels -count=1

Очичение кэш yum:
/usr/bin/yum clean all

Удаление старых логов:
/usr/sbin/logrotate -f /etc/logrotate.conf
/bin/rm -f /var/log/*-???????? /var/log/*.gz
/bin/rm -f /var/log/dmesg.old
/bin/rm -rf /var/log/anaconda
/bin/cat /dev/null > /var/log/audit/audit.log
/bin/cat /dev/null > /var/log/wtmp
/bin/cat /dev/null > /var/log/lastlog
/bin/cat /dev/null > /var/log/grubby

Удаление udev правил:
/bin/rm -f /etc/udev/rules.d/70*

Удаление UUID из файла настроек сетевой карты:
sed -i.bak ‘/UUID/d’ /etc/sysconfig/network-scripts/ifcfg-eno*

Удаление SSH ключей:
/bin/rm -f /etc/ssh/*key*

Удаление root истории:
/bin/rm -f ~root/.bash_history
unset HISTFILE

Удаление root-пользователей истории:
/bin/rm -rf ~root/.ssh/

Очистка истории команд:
history –c

Деконфигурация ОС:
sys-unconfig

 

Также можно создать скрипт:
#!/bin/bash
#stop logging services
/sbin/service rsyslog stop
/sbin/service auditd stop
#remove old kernels
/bin/package-cleanup –oldkernels –count=1
#clean yum cache
/usr/bin/yum clean all
#force logrotate to shrink logspace and remove old logs as well as truncate logs
/usr/sbin/logrotate -f /etc/logrotate.conf
/bin/rm -f /var/log/*-???????? /var/log/*.gz
/bin/rm -f /var/log/dmesg.old
/bin/rm -rf /var/log/anaconda
/bin/cat /dev/null > /var/log/audit/audit.log
/bin/cat /dev/null > /var/log/wtmp
/bin/cat /dev/null > /var/log/lastlog
/bin/cat /dev/null > /var/log/grubby
#remove udev hardware rules
/bin/rm -f /etc/udev/rules.d/70*
#remove uuid from ifcfg scripts
sed -i.bak ‘/UUID/d’ /etc/sysconfig/network-scripts/ifcfg-eno*
#remove SSH host keys
/bin/rm -f /etc/ssh/*key*
#remove root users shell history
/bin/rm -f ~root/.bash_history
unset HISTFILE
#remove root users SSH history
/bin/rm -rf ~root/.ssh/

Эти команды в скрипте не выполняются, потому их выполнить вручную после скрипта:
history –c
sys-unconfig

 

(с) http://it.kuchuk.net/2016/10/centos-72-virtual-template-vmware-esxi.html