关闭系统不必要的服务；关闭selinux，关闭iptables

时间：2015-11-13 23:42:14 阅读：575 评论：0 收藏：0 [点我收藏+]

关闭系统不必要的服务；关闭selinux，关闭iptables；关闭ctrl+alt+del重启；设置ssh端口，关闭DNS解析；设置系统最大文件描述符；设置系统关键文件权限；配置安装ntp；安装vim；配置安装阿里云yum源和epel源；

#!/bin/bash

#written by mofansheng@2015-11-03

#system optimization script

#The fllow apply to CentOS 6.x

. /etc/init.d/functions

function check_ok(){

if [ $? -eq 0 ]

then

echo ""

continue

else

echo "pls check error"

exit

fi

}

cat<<EOF

-----------------------------------------------------------------------

|                     system optimization                             |

-----------------------------------------------------------------------

EOF

#close unimportant system services

echo "===Close unimportant system services,it will take serval mintinues==="

for s in `chkconfig --list|grep 3:on|awk ‘{print $1}‘|grep -Ev "crond|sshd|sysstat|rsyslog|network"`

do

chkconfig $s off

done

check_ok

action "Close unimportant system services" /bin/true

#close selinux

echo "===close SELINUX==="

if [ `getenforce` != "Disabled" ]

then

sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g‘ /etc/selinux/config

echo "selinux is disabled,you must reboot!"

else

action "SELINUX is closed" /bin/true

fi

check_ok

action "Close SELINUX" /bin/true

#close ctrl+alt+del

mv /etc/init/control-alt-delete.conf /etc/init/control-alt-delete.conf.bak

#close iptables

echo "===close iptables==="

iptables-save >/etc/sysconfig/iptables_$(date +%s)

iptables -F

service iptables save

check_ok

action "iptables is closed" /bin/true

#set ulimit

echo "ulimit -SHn 65535" >>/etc/rc.local

#set SSH

sed -i ‘s/#UseDNS yes/UseDNS no/g‘ /etc/ssh/sshd_config

sed -i ‘s/#Port 22/Port 65500/g‘ /etc/ssh/sshd_config

service sshd restart

#set system files permission

chmod 600 /etc/passwd

chmod 600 /etc/group

chmod 600 /etc/shadow

chmod 600 /etc/gshadow

#set ntp

yum install ntpdate -y

ntpdate ntp.fudan.edu.cn

echo "* 3 * * * /usr/sbin/ntpdate ntp.fudan.edu.cn >/dev/null 2>&1" >>/etc/crontab

service crond restart

check_ok

action "ntpdate is installed and add in crontab" /bin/true

#set vim

echo "===install vim,it will take serval mintinues==="

yum install vim-enhanced -y &>/dev/null

alias vi=vim

echo "alias vi=vim" >>/root/.bashrc

check_ok

action "vim is installed" /bin/true

#set yum repos

echo "===update yum repos,it will take serval mintinues==="

yum install wget -y

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo &>/dev/null

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo &>/dev/null

yum clean all &>/dev/null

yum makecache &>/dev/null

check_ok

action "yum repos update is ok" /bin/true

本文出自 “IT屌丝” 博客，请务必保留此出处http://68686789.blog.51cto.com/10438688/1712628

关闭系统不必要的服务；关闭selinux，关闭iptables

标签：linux-shell

原文地址：http://68686789.blog.51cto.com/10438688/1712628

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行