linux基础优化

Posted 大数据架构师专家

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux基础优化相关的知识,希望对你有一定的参考价值。


刚安装好系统之后,如何对服务器进行基础优化:


1、关闭SElinux

SElinux是美国国家安全局NSA对于强制访问控制的实现

[root@xinsz08-64 ~]# setenforce 0[root@xinsz08-64 ~]# vim /etc/selinux/config [root@xinsz08-64 ~]# sed -i 's#SELINUX=.*#SELINUX=disabled#g' /etc/selinux/config

2、精简开机系统启动

linux服务器在运行过程中,会有很多默认的服务在运行,而且这些服务通常是没用,这些服务占用了系统资源,存在安全隐患,关闭这些没用的服务


1) sshd

远程连接服务,需要开启,要不然无法连接linux。

2) rsyslog

是操作系统中提供的一种机制,系统的守护程序通常会使用rsyslog 将各种信息写到系统日志文件中,

3) . network

系统启动时,若想关闭或者激活各个网络接口,就必须启动该服务


4) cron

一次性计划任务:at

周期计划任务:crontab


5) sysstat

该服务包括监控系统性能及效率的一组工具。这些工具对于收集系统的性能数据很有帮助:核心工具包:

iostat : cpu使用率及硬盘吞吐效率工具

mpstat:提供单个或者多个处理器的数据

sar 负责收集,报告并存储系统活跃的信息

3、关闭防火墙

[root@xinsz08-64 ~]# iptables -F[root@xinsz08-64 ~]# /etc/init.d/iptables stopiptables:将链设置为政策 ACCEPT:filter [确定]iptables:清除防火墙规则:[确定]iptables:正在卸载模块:[确定][root@xinsz08-64 ~]# chkconfig iptables off[root@xinsz08-64 ~]# service iptables stop

4、最小化原则安装

1 )linux系统最小化安装,最选包最小化,yum安装软件包也要最小化,没用的包不安装。

2) 操作系统命令最小化

登录linux用户量最小化,不要使用root,使用普通用户即可

4) 普通授权最小化,即只给必须的管理系统的命令

5)linux系统文件及目录权限设置最小化,禁止随便修改,更改,删除。

更改ssh服务端远程登录的配置

1) 端口不要使用22

2) UseDNS no 是否使用DNS,设置为no之后登录速度会快

3)#PermitRootLogin no 设置不允许root登录

4)GSSAPIAuthentication no 解决ssh链接慢的问题

5) PasswordAuthentication yes 密码验证是必须的,默认yes

PermitEmptyPasswords no 空密码是否允许登录

7)#LoginGraceTime 2m 当使用者连接上ssh server的时候,会出现输入密码的画面,在这个画面中,多久没有成功连接上就强迫断线

实验:

LoginGraceTime 5[root@xinsz08-64 ~]# service sshd restart停止 sshd:[确定]正在启动 sshd:

测试:


[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20’s password:Connection closed by 192.168.1.20


8) #PrintMotd yes //登入后是否显示一些信息,比如上次登录时间,地点。

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20's password: Last login: Fri Mar 6 13:22:32 2020 from 192.168.1.4"警告:从现在开始,你的所有行踪和操作,将被记录下来作为对波公堂的证据"

5、sudo控制用户对系统命令的最小化

6、设置Linux服务器的时间同步

echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root

关于ntp服务

7 、加大服务器文件描述符

[root@xinsz08-64 ~]# vim /etc/security/limits.conf [root@xinsz08-64 ~]# ulimit -n65535

8、禁止ping

echo 'net.ipv4.icmp_echo_ignore_all = 1' >>/etc/sysctl.confsysctl -p

点击阅读原文免费下载linux教学资源

以上是关于linux基础优化的主要内容,如果未能解决你的问题,请参考以下文章

使用 C++ 反转句子中的每个单词需要对我的代码片段进行代码优化

如何优化C ++代码的以下片段 - 卷中的零交叉

20155201 李卓雯 《网络对抗技术》实验一 逆向及Bof基础

从JVM的角度看JAVA代码--代码优化

linux系统基础优化和安全重点小结

逆向及Bof基础实践