NO13 Linux的基础优化

标签：替换   试题   开机启动   桌面   his   isa   维护   保留   linux中   

壹  安装Linux系统后调优及安全设置：

1 关闭SELinux功能：

*以上只是修改配置文件，还需重启才能生效，但生产环境是不允许服务器重启的，影响客户访问，这时就需要另一个命令。

1 [root@localhost data]# getenforce   （查看SElinux状态的）
2 Enforcing
3 [root@localhost data]# setenforce   （设置状态）
4 usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]  （Enforcing是1 ，Permissive是0的意思）
5 [root@localhost data]# setenforce 0
6 [root@localhost data]# getenforce
7 Permissive

·这样作：重启前是Permissive，但之前配置文件是改成disabled，一旦重启就是disabled，但因是实际不允许重启，所以配置文件和命令行都改，而disabled和Permissive都是不影响的状态。

贰：Linux的7种运行级别，及对应作用。

·企业场景面试题：Linux的7种运行级别，及对应作用。（要牢记）
·企业场景面试题：要把Linux的运营级别从3改成5，要修改哪个文件？
答案：/etc/inittab

Default runlevel.The runlevels used are:
0-halt(Do NOT set initdefault to this)      关机。
1-Single user mode          单用户状态，需要维护服务器时用，比如密码丢失。
2-Multiuser,without NFS(The same as 3,if you not have networking)   多用户模式。
3-Full multiuser mode      完整多用户模式，命令行模式.工作环境一般用3级别。
4-unused     没有使用，保留的。
5-Xll        带桌面的模式。
6-reboot (Do NOT set initdefault to this)   重启。

查看当前Linux运行模式：
[root@localhost ~]# runlevel
N 5
运行级别是可以切换的：
[root@localhost ~]# init 输入数字0-6，就切换到你要的模式。

·runlevel：查看当前系统运行级别。
·init：切换运行级别，后面接对应级别的数字，例如init 6就是重启linux服务器。

叁：关机重启命令和防火墙设置：

· shutdown   #关机。 halt，init0 也是关机的命令。
               关机：shutdown -h now（或指定时间）。
· rboot      #重启。init6也是重启。
               重启：shutdowm -r now

关闭防火墙命令：[root@localhost ~]# /etc/init.d/iptables stop   临时关闭
永久关闭防火墙：[root@localhost ~]# chkconfig iptables off      下次开机也不会自动启动。
查看防火墙命令：[root@localhost ~]# /etc/init.d/iptables status
 

CentOS 7默认使用的是firewall作为防火墙
# service firewalld status; #查看防火墙状态
（disabled 表明 已经禁止开启启动 enable 表示开机自启，inactive 表示防火墙关闭状态 activated（running）表示为开启状态）
# service firewalld start;  或者 #systemctl start firewalld.service;#开启防火墙
# service firewalld stop;  或者 #systemctl stop firewalld.service;#关闭防火墙
# service firewalld restart;  或者 #systemctl restart firewalld.service;  #重启防火墙
# systemctl disable firewalld.service#禁止防火墙开启自启

# systemctl enable firewalld#设置防火墙开机启动
#yum remove firewalld#卸载firewall

肆  Linux中文显示设置：
此项优化为可选项，即调整Linux系统的字符集设置。
字符集就是一套文字符号及其编码。目前Linux下常用的字符集有:
·GBKL：定长，双字节，不是国际标准，支持的系统不少，实际企业用的不多。
·UTF-8：非定长，1-4字节，广泛支持，MYSQL也使用UTF-8，企业广泛使用。

在CentOS 7以前的版本下，默认的字符集的路径一般保存在/etc/sysconfig/i18n文件中。
但是在CentOS 7版本中，字符集配置文件位于/etc/locale.conf。

下面演示在Centos7中使Linux中文显示：
 

 1 [root@localhost ~]# cat /etc/locale.conf  （查看字符集配置文件）
 2 LANG="en_US.UTF-8"
 3 [root@localhost ~]# cp //etc/locale.conf /etc/locale.conf.ori  (最好备份)
 4 [root@localhost ~]# echo ‘LANG="zh_CN.UTF-8"‘ >/etc/locale.conf  （使用echo命令追加输出，替换内容）
 5 [root@localhost ~]# cat /etc/locale.conf   （查看字符集配置文件）
 6 LANG="zh_CN.UTF-8"
 7 [root@localhost ~]# echo $LANG （查看字符集配置文件）
 8 en_US.UTF-8
 9 [root@localhost ~]# . /etc/locale.conf  （还需要使用. 或者source命令使修改生效）
10 [root@localhost ~]# echo $LANG   （查看变量$LANG）
11 zh_CN.UTF-8
12 [root@localhost ~]# source /etc/locale.conf
13 [root@localhost ~]# echo $LANG
14 zh_CN.UTF-8

最后还要再此虚拟机的属性-外观里把字符编码改成UTF-8，重新连接，这样使服务器端和客户端对应，就确保对话字符一致。

1 [root@localhost ~]# echo $LANG
2 zh_CN.UTF-8
3 [root@localhost ~]# cat /etc/locale.conf
4 LANG="zh_CN.UTF-8"
5 [root@localhost ~]# touch 老男孩。txt
6 [root@localhost ~]# ls
7 anaconda-ks.cfg  initial-setup-ks.cfg  oldboy.txt  老男孩。txt
8 [root@localhost ~]# 

 
注意：不要在Linux系统里使用任何中文信息。

伍  设置闲置账号超时时间的命令，仅临时生效：
[root@localhost ~]#  export TMOUT=5
[root@localhost ~]# timed out waiting for input: auto-logout

陆  清空所有历史命令：
[root@localhost ~]# history -c
删除指定的一个命令：
[root@localhost ~]# history -d 数字（要删的那一行的数字）

[root@localhost ~]# export HISTSIZE=5设置命令行记录显示数
[root@localhost ~]# cat ~/.bash_bash_history （但还是可以从命令行文件看到所有历史命令）
[root@localhost ~]# export HISTFILESIZE=5 （设置命令行文件历史记录数量）

 
history    #查看及清理历史记录。-c 清空所有，-d删除指定历史记录。
        

     export HISTORY=5    命令行历史记录数量。（Linux特殊变量）。
     export HISTFILESIZE=5    命令行文件历史记录数量。
     cat ~/.bash_bash_history    查看命令行文件历史记录

把上述命令放入配置文件，使其可以永久生效：

1 [root@localhost ~]# echo ‘export TMOUT=300‘ >>/etc/profile            
2 [root@localhost ~]# echo ‘export HISTSIZE=5‘ >>/etc/profile      
3 [root@localhost ~]# echo ‘export HISTFILESIZE=5‘ >>/etc/profile 
4 [root@localhost ~]# tail -3 /etc/profile
5 export TMOUT=300
6 export HISTSIZE=5
7 export HISTFILESIZE=5
8 [root@localhost ~]# source /etc/profile  (使配置文件生效)

柒   隐藏Linux版本信息显示：

1 [root@localhost ~]# cat /etc/issue  查看版本信息
2 \S
3 Kernel \r on an \m
4 [root@localhost ~]# cat /etc/issue.net
5 \S
6 Kernel \r on an \m
7 [root@localhost ~]# > /etc/issue   用>把信息清掉
8 [root@localhost ~]# > /etc/issue。net 

NO13 Linux的基础优化

标签：替换   试题   开机启动   桌面   his   isa   维护   保留   linux中   

原文地址：https://www.cnblogs.com/sinsenliu/p/8975960.html