Linux系统基础优化

Posted zhangwduoduoj

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux系统基础优化相关的知识,希望对你有一定的参考价值。

1.平时不用root,添加普通用户,使用sudo授权管理

sudo su -

2.更改ssh服务端口和禁止root用户远程连接

vim /etc/ssh/sshd_config

3.定时自动更新系统时间(ntp服务)

4.配置yum更新源,设置国内的跟新地址

5.关闭selinux及iptables

vim /etc/sysconfig/selinux

CentOS 6-->chkconfig iptables off         CentOS 7--> systemctl disable iptables

chkconifg |grep iptables #检查iptables是否关闭开机自启动

6.调整文件描述符的数量 ,进程及文件的打开都会消耗文件描述符

加大服务器文件描述符:ulimit -HSn 65535   //但是重启之后 会还原   永久修改主配置文件 vi /etc/security/limits.conf

7.定时清理 /var/spool/cilentmquene/目录垃圾文件,防止inodes节点被沾满

8.精简开机自启动(crond,sshd,network,rsyslog保留着四个开机服务即可)setup/chkconfig

CentOS 7不支持setup和chkconfig 可以通过systemctl修改

9.Linux内核参数优化

vi /etc/sysctl.conf 修改参数, 之后sysctl -p执行生效

10.更改字符集 尽量使用英文 LANG=EN  ,除非强制性使用中文

CentOS 6 -->vim /etc/sysconfig/i18n  CentOS 7 -->vim /etc/locate.conf

11.锁定关键系统文件

chattr +i 文件 例如/etc/shadow

12.清空/etc/issue,去除系统内核在的登陆时显示防止黑客攻击:

 > /etc/issue

以上是关于Linux系统基础优化的主要内容,如果未能解决你的问题,请参考以下文章

Linux基础系统优化

Linux 基础优化配置

linux小白-基础篇-系统简单优化

Linux系统基础优化

Linux基础系统优化及基础命令

Linux系统基础优化及常用命令