码迷,mamicode.com
首页 > 系统相关 > 详细

NO13 Linux的基础优化

时间:2018-05-01 14:05:09      阅读:249      评论:0      收藏:0      [点我收藏+]

标签:替换   试题   开机启动   桌面   his   isa   维护   保留   linux中   

壹  安装Linux系统后调优及安全设置:


1 关闭SELinux功能:

[root@localhost data]# sed ‘s#SELINUX=enforcing#SELINUX=disabled#g‘ /etc/selinux/config  (先用sed命令修改输出内容,再加-i修改文件内容,生产环境中也是要这样操作的)

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted


[root@localhost data]# sed -i ‘s#SELINUX=enforcing#SELINUX=disabled#g‘ /etc/selinux/config    (确认改输出成功后,再加-i执行改文件内容)
[root@localhost data]# grep "SELINUX=disabled" /etc/selinux/config       (再用grep命令检测一下)
SELINUX=disabled

 

*以上只是修改配置文件,还需重启才能生效,但生产环境是不允许服务器重启的,影响客户访问,这时就需要另一个命令。

1 [root@localhost data]# getenforce   (查看SElinux状态的)
2 Enforcing
3 [root@localhost data]# setenforce   (设置状态)
4 usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]  (Enforcing是1 ,Permissive是0的意思)
5 [root@localhost data]# setenforce 0
6 [root@localhost data]# getenforce
7 Permissive

 

·这样作:重启前是Permissive,但之前配置文件是改成disabled,一旦重启就是disabled,但因是实际不允许重启,所以配置文件和命令行都改,而disabled和Permissive都是不影响的状态。

 

 

 

贰:Linux的7种运行级别,及对应作用。

·企业场景面试题:Linux的7种运行级别,及对应作用。(要牢记)
·企业场景面试题:要把Linux的运营级别从3改成5,要修改哪个文件?
答案:/etc/inittab

 

Default runlevel.The runlevels used are:
0-halt(Do NOT set initdefault to this)      关机。
1-Single user mode          单用户状态,需要维护服务器时用,比如密码丢失。
2-Multiuser,without NFS(The same as 3,if you not have networking)   多用户模式。
3-Full multiuser mode      完整多用户模式,命令行模式.工作环境一般用3级别。
4-unused     没有使用,保留的。
5-Xll        带桌面的模式。
6-reboot (Do NOT set initdefault to this)   重启。

查看当前Linux运行模式:
[root@localhost ~]# runlevel
N 5
运行级别是可以切换的:
[root@localhost ~]# init 输入数字0-6,就切换到你要的模式。

 

·runlevel:查看当前系统运行级别。
·init:切换运行级别,后面接对应级别的数字,例如init 6就是重启linux服务器。

 

 

 

叁:关机重启命令和防火墙设置:


· shutdown   #关机。 halt,init0 也是关机的命令。
               关机:shutdown -h now(或指定时间)。
· rboot      #重启。init6也是重启。
               重启:shutdowm -r now

关闭防火墙命令:[root@localhost ~]# /etc/init.d/iptables stop   临时关闭
永久关闭防火墙:[root@localhost ~]# chkconfig iptables off      下次开机也不会自动启动。
查看防火墙命令:[root@localhost ~]# /etc/init.d/iptables status
 

CentOS 7默认使用的是firewall作为防火墙
# service firewalld status; #查看防火墙状态
(disabled 表明 已经禁止开启启动 enable 表示开机自启,inactive 表示防火墙关闭状态 activated(running)表示为开启状态)
# service firewalld start;  或者 #systemctl start firewalld.service;#开启防火墙
# service firewalld stop;  或者 #systemctl stop firewalld.service;#关闭防火墙
# service firewalld restart;  或者 #systemctl restart firewalld.service;  #重启防火墙
# systemctl disable firewalld.service#禁止防火墙开启自启

# systemctl enable firewalld#设置防火墙开机启动
#yum remove firewalld#卸载firewall

 

 

 

 


肆  Linux中文显示设置:
此项优化为可选项,即调整Linux系统的字符集设置。
字符集就是一套文字符号及其编码。目前Linux下常用的字符集有:
·GBKL:定长,双字节,不是国际标准,支持的系统不少,实际企业用的不多。
·UTF-8:非定长,1-4字节,广泛支持,MYSQL也使用UTF-8,企业广泛使用。

在CentOS 7以前的版本下,默认的字符集的路径一般保存在/etc/sysconfig/i18n文件中。
但是在CentOS 7版本中,字符集配置文件位于/etc/locale.conf。

 

下面演示在Centos7中使Linux中文显示:
 

 1 [root@localhost ~]# cat /etc/locale.conf  (查看字符集配置文件)
 2 LANG="en_US.UTF-8"
 3 [root@localhost ~]# cp //etc/locale.conf /etc/locale.conf.ori  (最好备份)
 4 [root@localhost ~]# echo LANG="zh_CN.UTF-8" >/etc/locale.conf  (使用echo命令追加输出,替换内容)
 5 [root@localhost ~]# cat /etc/locale.conf   (查看字符集配置文件)
 6 LANG="zh_CN.UTF-8"
 7 [root@localhost ~]# echo $LANG (查看字符集配置文件)
 8 en_US.UTF-8
 9 [root@localhost ~]# . /etc/locale.conf  (还需要使用. 或者source命令使修改生效)
10 [root@localhost ~]# echo $LANG   (查看变量$LANG)
11 zh_CN.UTF-8
12 [root@localhost ~]# source /etc/locale.conf
13 [root@localhost ~]# echo $LANG
14 zh_CN.UTF-8

 

最后还要再此虚拟机的属性-外观里把字符编码改成UTF-8,重新连接,这样使服务器端和客户端对应,就确保对话字符一致。

1 [root@localhost ~]# echo $LANG
2 zh_CN.UTF-8
3 [root@localhost ~]# cat /etc/locale.conf
4 LANG="zh_CN.UTF-8"
5 [root@localhost ~]# touch 老男孩。txt
6 [root@localhost ~]# ls
7 anaconda-ks.cfg  initial-setup-ks.cfg  oldboy.txt  老男孩。txt
8 [root@localhost ~]# 

 

 
注意:不要在Linux系统里使用任何中文信息。

 

 


伍  设置闲置账号超时时间的命令,仅临时生效:
[root@localhost ~]#  export TMOUT=5
[root@localhost ~]# timed out waiting for input: auto-logout

 

陆  清空所有历史命令:
[root@localhost ~]# history -c
删除指定的一个命令:
[root@localhost ~]# history -d 数字(要删的那一行的数字)


[root@localhost ~]# export HISTSIZE=5设置命令行记录显示数
[root@localhost ~]# cat ~/.bash_bash_history (但还是可以从命令行文件看到所有历史命令)
[root@localhost ~]# export HISTFILESIZE=5 (设置命令行文件历史记录数量)

 
history    #查看及清理历史记录。-c 清空所有,-d删除指定历史记录。
        

     export HISTORY=5    命令行历史记录数量。(Linux特殊变量)。
     export HISTFILESIZE=5    命令行文件历史记录数量。
     cat ~/.bash_bash_history    查看命令行文件历史记录

 

 

把上述命令放入配置文件,使其可以永久生效:

1 [root@localhost ~]# echo export TMOUT=300 >>/etc/profile            
2 [root@localhost ~]# echo export HISTSIZE=5 >>/etc/profile      
3 [root@localhost ~]# echo export HISTFILESIZE=5 >>/etc/profile 
4 [root@localhost ~]# tail -3 /etc/profile
5 export TMOUT=300
6 export HISTSIZE=5
7 export HISTFILESIZE=5
8 [root@localhost ~]# source /etc/profile  (使配置文件生效)

 

 

 

柒   隐藏Linux版本信息显示:

1 [root@localhost ~]# cat /etc/issue  查看版本信息
2 \S
3 Kernel \r on an \m
4 [root@localhost ~]# cat /etc/issue.net
5 \S
6 Kernel \r on an \m
7 [root@localhost ~]# > /etc/issue   用>把信息清掉
8 [root@localhost ~]# > /etc/issue。net 

 

NO13 Linux的基础优化

标签:替换   试题   开机启动   桌面   his   isa   维护   保留   linux中   

原文地址:https://www.cnblogs.com/sinsenliu/p/8975960.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!