服务器系统安装后初始化（优化）

Posted 2020-10-03

  一般在服务器安装完操作系统，上架之前都要进行初步的优化工作，总结几点如下：

    1、修改ip地址： 若centos 7 请查阅前面的文档设置网卡信息

    2、关闭 selinux 和 iptables

        

    3、添加普通用户并进行sudo授权管理  :  vi /etc/sudoer

    

    4、更新国内yum源及epel源，并安装必要的软件，wget、lrzsz、ntpdate、sysstat

    5、同步服务器时间 ，ntpdata -s ntp.fudan.edu.cn  复旦大学时间服务器

    6、精简开机启动项，如 systemctl stop postfix  ,systemctl  disable postfix 禁止开机启动

    7、定时清理垃圾文件 /var/spool/clientmqueue/ 目录垃圾文件，防止inode 占满

     

    8、修改ssh默认端口，禁止root远程登陆，设置ssh超时连接时间

    9、锁定关键文件系统：chattr +/-i /etc/passwd

    10、调整文件描述符大小

    11、设置block大小：mkfs -t ext3 -b 4096 /dev/sda1

    12、去除系统内核版本登录前屏幕显示  >/etc/redjat-release    >/etc/issue    >/etc/motd

    13、内核参数优化

    14、设置系统字符集:   vi /etc/sysconfig/i18n