码迷,mamicode.com
首页 > 系统相关 > 详细

Linux系统基础优化

时间:2019-05-09 20:09:03      阅读:202      评论:0      收藏:0      [点我收藏+]

标签:sha   地址   描述符   参数优化   端口   垃圾   centos 7   开机   通用   

1.平时不用root,添加普通用户,使用sudo授权管理

sudo su -

2.更改ssh服务端口和禁止root用户远程连接

vim /etc/ssh/sshd_config

3.定时自动更新系统时间(ntp服务)

4.配置yum更新源,设置国内的跟新地址

5.关闭selinux及iptables

vim /etc/sysconfig/selinux

CentOS 6-->chkconfig iptables off         CentOS 7--> systemctl disable iptables

chkconifg |grep iptables #检查iptables是否关闭开机自启动

6.调整文件描述符的数量 ,进程及文件的打开都会消耗文件描述符

加大服务器文件描述符:ulimit -HSn 65535   //但是重启之后 会还原   永久修改主配置文件 vi /etc/security/limits.conf

7.定时清理 /var/spool/cilentmquene/目录垃圾文件,防止inodes节点被沾满

8.精简开机自启动(crond,sshd,network,rsyslog保留着四个开机服务即可)setup/chkconfig

CentOS 7不支持setup和chkconfig 可以通过systemctl修改

9.Linux内核参数优化

vi /etc/sysctl.conf 修改参数, 之后sysctl -p执行生效

10.更改字符集 尽量使用英文 LANG=EN  ,除非强制性使用中文

CentOS 6 -->vim /etc/sysconfig/i18n  CentOS 7 -->vim /etc/locate.conf

11.锁定关键系统文件

chattr +i 文件 例如/etc/shadow

12.清空/etc/issue,去除系统内核在的登陆时显示防止黑客攻击:

 > /etc/issue

Linux系统基础优化

标签:sha   地址   描述符   参数优化   端口   垃圾   centos 7   开机   通用   

原文地址:https://www.cnblogs.com/zhangwduoduoj/p/10832908.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!