CentOS 6.5安全加固及性能优化(推荐)
2015-06-09 14:28
537 查看
说明:经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解,对系统调优做了如下小结:
操作系统:CentOS 6.5_x64最小化安装
1、主机名设置
2、关闭SELinux
3、清空防火墙并设置规则
#根据需求开启相应端口
4、添加普通用户并进行sudo授权管理
5、禁用root远程登录
6、关闭不必要开机自启动服务
7、删除不必要的系统用户
8、关闭重启ctl-alt-delete组合键
[root@localhost ~]# vi /etc/init/control-alt-delete.conf
#exec /sbin/shutdown -r now "Control-Alt-Deletepressed" #注释掉
9、调整文件描述符大小
[root@localhost ~]# ulimit –n #默认是1024
1024
[root@localhost ~]# echo "ulimit -SHn 102400">> /etc/rc.local #设置开机自动生效
10、去除系统相关信息
[root@localhost ~]# echo "Welcome to Server" >/etc/issue
[root@localhost ~]# echo "Welcome to Server" >/etc/redhat-release
11、修改history记录
[root@localhost ~]# vi /etc/profile #修改记录10个
HISTSIZE=10
12、同步系统时间
13、内核参数优化
至此CentOS 6.5_x64最小化安装系统基本优化调整完毕,需要重启下系统。
操作系统:CentOS 6.5_x64最小化安装
1、主机名设置
4、添加普通用户并进行sudo授权管理
7、删除不必要的系统用户
8、关闭重启ctl-alt-delete组合键
[root@localhost ~]# vi /etc/init/control-alt-delete.conf
#exec /sbin/shutdown -r now "Control-Alt-Deletepressed" #注释掉
9、调整文件描述符大小
[root@localhost ~]# ulimit –n #默认是1024
1024
[root@localhost ~]# echo "ulimit -SHn 102400">> /etc/rc.local #设置开机自动生效
10、去除系统相关信息
[root@localhost ~]# echo "Welcome to Server" >/etc/issue
[root@localhost ~]# echo "Welcome to Server" >/etc/redhat-release
11、修改history记录
[root@localhost ~]# vi /etc/profile #修改记录10个
HISTSIZE=10
12、同步系统时间
相关文章推荐
- linux 查看文件命令
- linux加程序是否当掉检测脚本
- Centos命令参数自动补全
- linux vi的命令
- (1)LinuxI2C驱动--概述
- CentOS 6.4x64编译安装DRBD及备节点同步后容量变小的处理
- linux使用telnet自动发送mail.
- 一个普通人
- CentOS系统的VPS安全设置与优化
- Linux rpm 命令参数使用详解
- linux stat 结构体
- linux命令符学习摘要,免得忘啦
- Linux常用命令大全3
- Linux常用命令大全2
- Linux常用命令大全1
- centos下 时间同步设置
- 韦老师linux_3.42内核没有配置网卡,已解决
- CentOS下系统时间同步和时区的修改和设置
- linux 时间同步的2种方法
- 一天小结