标签:优化
最近有朋友问到我,说Linux系统如何优化会比较好,我觉得其实这个话题其实比较大,我也收集了下Linux系统优化的条目,大致整理了下,如下:
1、关闭SElinux 2、关闭iptables并清空策略(设置开机不自动启动) 3、调整Linux默认的运行级别(多用户模式) 4、调整字符集"echo ‘LANG="zh_CN.UTF-8"‘>/etc/sysconfig/i18n,然后source /etc/sysconfig/i18n 5、设置系统超时时间(export TMOUT=50)、命令行的历史记录数量变量(HISTSIZE=50)、HISTFILESIZE=10(历史记录文件的命令数量变量) 6、隐藏Linux的版本信息 7、调整打开文件数的限制(默认的为1024) 8、Linux服务器内核参数优化 9、修改网卡为eth0(CentOS7默认的不是eth0),调整主机名 10、更新系统 11、时间设置(设置与ntp时间同步) 12、锁定关键系统文件(如使用chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab) 13、清楚多余的系统虚拟账户 14、使用非常规的 ssh 端口(如将ssh默认的端口修改为2222端口,禁止root用户远程连接) 15、关闭系统不需要的服务: systemctl disable auditd.service systemctl disable irqbalance.service systemctl disable lvm2-monitor.service systemctl disable postfix.service 16、取消DNS反解 17、不用root登录系统,以普通用户身份登录,通过sudo授权管理
本文出自 “冰冻vs西瓜” 博客,请务必保留此出处http://molewan.blog.51cto.com/287340/1910201
标签:优化
原文地址:http://molewan.blog.51cto.com/287340/1910201