Services

$ sudo systemctl enable crond.service

$ sudo chgrp root /etc/cron.d

$ sudo chgrp root /etc/cron.daily

$ sudo chgrp root /etc/cron.hourly

$ sudo chgrp root /etc/cron.monthly

$ sudo chgrp root /etc/cron.weekly

$ sudo chgrp root /etc/crontab

$ sudo chown root /etc/cron.d 

$ sudo chown root /etc/cron.daily 

$ sudo chown root /etc/cron.hourly 

$ sudo chown root /etc/cron.monthly 

$ sudo chown root /etc/cron.weekly 

$ sudo chown root /etc/crontab 

$ sudo chmod 0700 /etc/cron.d

$ sudo chmod 0700 /etc/cron.daily

$ sudo chmod 0700 /etc/cron.hourly

$ sudo chmod 0700 /etc/cron.monthly

$ sudo chmod 0700 /etc/cron.weekly

$ sudo chmod 0600 /etc/crontab

• Remove the cron.deny file:

  $ sudo rm /etc/cron.deny

• Edit /etc/cron.allow, adding one line for each user allowed to use the crontab command to create cron jobs.
• Remove the at.deny file:

  $ sudo rm /etc/at.deny

• Edit /etc/at.allow, adding one line for each user allowed to use the at command to create at jobs.

$ sudo dnf remove dnsmasq

$ sudo dnf remove ftp

server <remote-server>

OPTIONS="-u chrony"

$ sudo dnf remove rsync

$ sudo dnf remove cups

$ sudo chgrp root /etc/ssh/sshd_config

$ sudo chown root /etc/ssh/sshd_config 

$ sudo chmod 0600 /etc/ssh/sshd_config

$ sudo chmod 0644 /etc/ssh/*.pub