linux系统安装后优化
1、添加普通用户,通过sudo授权管理
添加普通用户,通过sudo授权管理
2、添加普通用户,通过sudo授权管理
port 52113
UseDNS no
PermitRootLogin no
PermitEmptyPasswords no
GSSAPIAuthentication no
3、ntp配置(时间同步)
/usr/sbin/ntpdate time.nist.gov
echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov' &>/dev/null
4、字符集
[root@localhost ~]# cat /etc/sysconfig/i18n
LANG="zh_CN.UTF-8"
[root@localhost ~]# ^C
[root@localhost ~]# echo $LANG
EN
[root@localhost ~]#
5、加大文件描述符
调整文件描述符的数量,进程及文件的打开都会消耗文件描述符
查看 ulimit –n
临时加大 ulimit -HSn 65535
永久配置 /etc/security/limits.conf
echo "* - nofile 65535">>/etc/security/limits.conf
注销重新登录
根据要求 如果是大量并发建议关闭防火墙,前端使用硬件防火墙
6、防火墙优化(大量并发网站不建议开启防火墙,应使用硬件防火墙)
防火墙优化
net.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_colse_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
7、selinux
关闭 vim /etc/selinux/config SELINUX=disabled
8、内核优化
配置文件/etc/sysctl.conf
刷新sysctl -p
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalived_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gz_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
9、隐藏系统版本还版本号
vim /etc/issue修改文件
>/etc/issue 清空
echo "">/etc/redhat.release
10、修改警告信息
vim /etc/motd
11、锁定文件系统的安全文件
chattr +i /etc/passwd /etc/shad 4000 ow /etc/group /etc/gshadow /etc/inittab
lsattr /etc/passwd 查看文件属性
修改chattr命令的名字
mv /usr/bin/charttr /usr/bin/lock (自己能记住)
- Linux系统安装后的基础优化-基于CentOS(5.8/6.4)
- Linux系统安装后的基础优化-基于CentOS(5.8/6.4)
- 关于oracle 安装下的LINUX系统参数的优化
- linux系统安装后的优化
- linux系统安装优化
- Linux系统基础优化脚本--安装完操作系统必做的操作
- Linux系统安装后的配置优化
- Linux运维学习笔记之四:安装后的基本调优及安全设置(系统基础优化)
- centos 5.6 linux安装系统后的基本优化
- Linux安装后基本系统优化
- XP系统下用虚拟机安装centos 5.6(Linux系统)图文教程(二)—“linux优化配置”
- linux系统安装后的优化
- Linux安装后基本系统优化
- centos 5.6 linux安装系统后的基本优化
- Linux系统安装后的基础优化-基于CentOS(5.8/6.4)
- Linux系统安装后的基础优化-基于CentOS(5.8/6.4)
- 05.03 Linux安装系统优化部分
- 安装和优化linux系统基础环境
- Linux运维二:CentOS6.6系统安装后的基本配置与优化
- 安装linux系统后的基础优化