码迷,mamicode.com
首页 > 系统相关 > 详细

linux基础优化

时间:2017-11-08 14:47:32      阅读:218      评论:0      收藏:0      [点我收藏+]

标签:linux 基础优化回顾小结

linux 基础优化回顾小结:

1. 不用root,添加普通用户,通过sudo授权管理


useradd rainlog

passwd rainlog 123456

visudo 或者 vi /etc/sudoers

yy复制当前行 p粘贴
root    ALL=(ALL)       ALL
rainlog  ALL=(ALL)       /usr/sbin/useradd  /usr/sbin/userdel

保存后,用普通用户可以创建用户(sudo useradd kkk)

---------------------------------------------------------------
root    ALL=(ALL)       ALL
rainlog  ALL=(ALL)       NOPASSWD:ALL
sudo su -     不需要输入root密码就登录root



2. 更改默认的远程连接SSH服务端口及禁止root用户远程连接

vi /etc/ssh/sshd.config

(

远程连接端口  sshd_config文件修改  端口  52113
PermitRootLogin no  不让root通过ssh 登录,本机可以登录
UseDNS no
PermitEmptyPasswords no
................
:set nu  显示行号
/etc/init.d/sshd restar  重启sshd服务

/etc/init.d/iptables stop  连不上临时关闭防火墙

  )



3. 定时自动更新服务器时间

/usr/sbin/ntpdate time.nist.gov  临时执行时间更新

定时任务
echo ‘#time sync by oldboy at 2010-2-1‘>>/var/spool/cron/root
echo ‘*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null2>&1‘>>/var/spool/cron/root   每五分钟执行一次
crontab -l

4. 配置yum更新源,从国内更新源下载安装rpm包


更新准备工作:  cd /etc/yum.repos.d/

                cp CentOS-Base.repo CentOS-Base.repo.ori
        wget http://mirrors.163.com/.help/CentOS6-Base-163.repo
        mv CentOS6-Base-163.repo CentOS-Base.repo

5.关闭selinux及iptables(iptables 工作场景如果有wan ip 一般要打开,高并发除外)

sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/config  关闭selinux警告

getenforce   查看selinux的状态
setenforce 0 临时关闭改成permissive

我们还可以通过编辑文件,然后重启让它关闭生效。

vi /etc/sysconfig/selinux

把里边的一行改为

SELINUX=disabled

改了之后保存,然后重启就可以了。

6.调整文件描述符的数量,进程及文件的打开都会消耗文件描述符

ulimit -n  查看文件描述符
ulimit -HSn 65535 加大文件描述符(临时)
echo ‘*               -    nofile            65535‘>>/etc/security/limits.conf(永久)

7. 定时自动清理/var/spool/clientmquene/目录垃圾文件,防止inodes节点占满(c6.4默认没有

sendmail,可以不配置)

解决方法:在cron的自动执行语句后加上> /dev/null 2>&1
例:
4 3 * * * /usr/bin/w > /dev/null 2>&1
这样就OK拉,就不会写到那个目录下了....

在这里说一点,/var/spool/clientmqueue目录文件太多,rm -rf *时候会提示:

“-bash: /bin/rm: Argument list too long“..
意思是参数太长,rm 干不了。
可以用ls | xargs rm -f这个命令将/var/spool/clientmqueue目录下所有文件删除。

OK。清理完毕~



8. 精简开机自动启动服务(crond,rsyslog(5.8 syslog),network,sshd)

chkconfig --list|grep "3:on"  查看软件命令行(3)启动的
for rainlog in ` chkconfig --list|grep "3:on"|awk ‘{print $1}‘`;do chkconfig --level 3

$rainlog off;done  关闭所有启动项
for rainlog in crond sshd network rsyslog;do chkconfig --level 3 $rainlog on;done 这四项开启
或者用一条命令
for rainlog in `chkconfig --list|grep "3:on"|awk ‘{print $1}‘|grep -vE "crond|network|

rsyslog|sshd"`;do chkconfig --level 3 $rainlog off;done

9. linux内核参数优化/etc/sysctl.conf,执行sysctl -p生效

net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
#以下参数是对iptables防火墙的优化,防火墙不开会提示,可以忽略不理。
net.ipv4.ip_conntrack_max = 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120
将上面的内核参数值加入/etc/sysctl.conf文件中,然后执行如下命令使之生效:sysctl -p

10. 更改字符集,支持中文,但建议还是用英文字符集,防止乱码问题,不要使用中文

中文显示
vi /etc/sysconfig/i18n
LANG="zh_CN.GB18030"
source /ect/sysconfig/i18n
查看语言 echo $LANG

11. 锁定关键系统文件

锁定关键文件
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
chattr -i 解锁
mv /usr/bin/chattr /usr/bin/test改名
lsattr 显示chattr命令设置的文件属性


12. 清空/etc/issue,去除系统及内核版本登录前的屏幕显示

清空版本号
cat /etc/issue
>/etc/issue  或者 cat /dev/null >/etc/issue

本文出自 “centos基础优化” 博客,请务必保留此出处http://4034605.blog.51cto.com/4024605/1979826

linux基础优化

标签:linux 基础优化回顾小结

原文地址:http://4034605.blog.51cto.com/4024605/1979826

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!