linux系统运维操作规范

Posted 沙漠金子

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux系统运维操作规范相关的知识,希望对你有一定的参考价值。

1.1安装流程

1.1.1 系统如无特殊要求一律采用小化安装方式进行安装。

1.1.2 安装过程开始之前需要根据实际情况进行CPU数量、磁盘容量、内存分配、文件系统、目录结构、磁盘分区规划、磁盘管理方案进行分析与设计,并按照方案进行系统的安装。

1.1.3 安装过程中,需要按照实际情况设置恰当的主机名、语言、字符集、键盘布局、网络参数。

1.2系统安全设置及优化设置

1.2.1 创建标准账号,授予sudo权限,指定特定账户可以su到root账户。禁止root用户通过ssh远程登录,使用安全性较高的ssh2协议进行登录,卸载telnet(如果已安装)。

1.2.2 启用密码策略。

1.2.3 在应用部署之前需要按要求建好管理账户,做好应用目录的规划与权限设计,使用指定用户启动指定应用。

1.2.1 设置不活动用户登录超时自动退出登录并断开ssh连接。例如:TMOUT=300

1.2.5 设置HISTORYFILESIZE和HISTSIZE。

1.2.6 调整文件描述符。

1.2.7 关闭SELinux。

1.2.8 使用或禁用防火墙。

1.2.9 设置NTP时间同步。

1.2.10 锁定关键系统文件,防止被提权篡改。

1.2.11 清除多余的系统虚拟账号。如:games、lp、ftp等。

1.2.12 给grub菜单加密(可选)。

1.2.13 一些服务器可以设置禁ping(可选)。

1.2.11 配置内部yum源或者国内yum源。

1.2.15 优化Linux内核参数(谨慎操作)。

1.2.16 禁止显示内核版本及系统版本信息(可选)。



以上是关于linux系统运维操作规范的主要内容,如果未能解决你的问题,请参考以下文章

linux初级运维 之 文件以及文件系统规范(FHS)

Linux介绍

Linux系统运维1 运维 项目研发 网站 服务器 计算机基础 Linux操作系统

日常运维工作中如何确保你的linux操作系统安全

linux运维之路

linux运维之路