Linux系统优化小结1）不用root登录管理系统，而以普通用户登录通过sudo授权管理。例如：useraddoldboyidoldboyecho"oldboyALL=(ALL)NOPASSWD:ALL">>/etc/sudoers2）更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改SSH服务只监听内网IP。[root@lb~]#vim..
分类：
系统相关 时间：
2016-05-13 15:37:47
阅读次数：
675
第1章安装linux系统后调优及安全设置1.1 关闭SELinux功能[root@moban/]#sed-i‘s/SELLINUX=enforcing/SELINUX=disabled/g‘/etc/selinux/config==》修改配置文件可使用高配置永久生效，但必须要重启系统，此步时sed快速修改方法，也可以通过vi编辑修改此文件。[root@moban/]#grep..
分类：
其他好文 时间：
2016-05-08 20:10:22
阅读次数：
308
1.目的42.系统及服务版本规范43.主机命名规范建议54.内置硬盘RIAD级别规范55.安装语言和操作系统语言选择56.磁盘分区划分规范57.文件系统类型规范68.网络配置规范68.1.网络配置68.2.DNS配置79.软件安装规范79.1.软件要求79.2.补丁检查及安装810.系统时间配置规范810.1.时区选择..
分类：
系统相关 时间：
2016-04-05 20:04:02
阅读次数：
238
脚本内容在文档的底部，将脚本后缀改为.sh，放到系统（CentOS6.X）里直接执行即可，有不能执行的麻烦告诉我，多谢！#!/bin/bash./etc/init.d/functionsif["$UID"-ne0];thenecho"youshouldchangetoroot,thenrunthisscript,pleaseentertherootpassword:"su-rootfiRETVAL=0DIR="/t..
分类：
系统相关 时间：
2016-04-05 20:03:30
阅读次数：
247
首先把这节课所讲的大概引锁一下，然后下面详细列举。 1.填加普通用户，通过sudo管理。 2.更改默认的SSH服务端口及禁止root用户远程连接。 3.定时自动更新服务器时间 4.关闭防火墙（iptables） 5.调整文件描述符的数量 6.linux内核参数优化/etc/sysctl.conf, ...
分类：
系统相关 时间：
2016-03-26 17:10:20
阅读次数：
346
#!/bin/bash#thisscriptiscreatedbytangbo.#e_mail:79313760@qq.com#version:1.0###################################################################################################set-x#SetLanguageandmustberootexportLANG="zh_CN.GB18030"if[["$(whoami)"!="root"]]th..
分类：
系统相关 时间：
2016-03-18 17:58:40
阅读次数：
314
前面我们学习了tomcat与jvm的优化，明白了为什么要优化!今天我们来深入的学习下系统的安全优化！这个是我们在实际工作中必须会的，系统优化的好坏直接影响你服务器运行的情况。所以大家一定要重视优化.这里我把我工作中给服务器做的一个系统优化方案给大家参考下，大家工作中就..
分类：
系统相关 时间：
2016-03-14 16:59:55
阅读次数：
332
修改网卡配置参数vi/etc/sysconfig/network-scripts/ifcfg-eth0修改添加以下配置ONBOOT=yesNM_CONTROLLED=noBOOTPROTO=nonoIPADDR=192.168.6.253NETMASK=255.255.255.0GATEWAY=192.168.6.1DNS1=202.106.0.20备份系统更新源（可先更改）cp/etc/yum.repos.d/CentOS-Base.repo/etc..
分类：
其他好文 时间：
2016-01-29 21:26:33
阅读次数：
494
1.关闭 SELinux 功能 SELinux（Security-Enhanced Linux）是美国国家安全局(NSA)对于强制访问控制的实现。 推荐关闭，至于安全问题，可以另寻其他方法。 先查看SELinux 在/etc/selinux/config下 [root@Markin ~]# cat ...
分类：
系统相关 时间：
2015-12-02 06:28:02
阅读次数：
201
#!/bin/sh#服务优化,（sshd、network、crond、syslog、rsyslog）服务保持默认开机启动ServiceList=$(chkconfig--list|grep‘0‘|awk‘{print$1}‘|grep-Ev‘sshd|network|crond|syslog‘)forServicein$ServiceListdo/etc/init.d/$Servicestopchkconfig--level0123456$Serviceoffdone#..
分类：
系统相关 时间：
2015-11-28 06:42:00
阅读次数：
223
