Linux系统初级优化

系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解。首先在系统优化之前需要秉循的四个最小化原则:

a 安装软件最小化

b 目录文件权限最小化

c 用户权限最小化

d 程序运行权限最小化
-----------------------------------------------------------------------------------------------------------------------------------------------------------
1、系统安装最小化
在搭建服务器的linux系统的时候,尽量不要安装那些不需要的服务,一个是安装越多风险越大,其次是安装的越多,对服务器资源的消耗越大。
所以安装服务器linux,选择最小化安装,需要一些基础的安装包即可,后期需要什么,通过yum等工具都可以安装。
2、修改主机名
[root@ladeng~]# vi /etc/sysconfig/network 
HOSTNAME=test.com 
[root@ladeng~]# hostname test.com  #临时生效 

3、关闭SELinux

[root@ladeng~]# vi /etc/selinux/config
SELINUX=disabled
[root@ladeng~]# setenforce 0 #临时生效
[root@ladeng~]# getenforce #查看selinux状态

4、添加普通用户并进行sudo授权管理

[root@ladeng~]# useradd user
[root@ladeng~]# echo "123456" | passwd --stdin user #设置密码
[root@ladeng~]# vi /etc/sudoers #或visudo打开,添加user用户所有权限
root ALL=(ALL) ALL
user ALL=(ALL) ALL

5、修改ssh登录端口号并禁用root远程登录

[root@ladeng~]# vi /etc/ssh/sshd_config
Port 52113
PermitRootLogin no
PermitEmptyPasswords no #禁止空密码登录
PasswordAuthentication yes
GSSAPIAuthentication no
UseDNSno #关闭DNS查询

 

6、定时自动更新服务器时间

[root@moban ~]# crontab -l
#time sync by oldboy at 2010-2-1
*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

 

7、配置yum更新源,从国内更新源下载安装rpm包

[root@c64 yum.repos.d]# /bin/mv CentOS-Base.repo CentOS-Base.repo.bak
[root@c64 yum.repos.d]# wget http://mirrors.163.com/.help/CentOS6-Base-163.repo

 

8、关闭iptables并重新制定iptables规则

 

9、调整文件描述符大小

[root@ladeng ~]# ulimit –n #默认是1024
1024
[root@ladeng ~]# echo "ulimit -SHn 102400">> /etc/rc.local #设置开机自动生效

 

10、定时自动清理/var/spool/clientmqueue/目录垃圾文件,防止inodes节点被占满(C5版本需要,C6不需要)

11、精简开机自启动服务

 

12、删除不必要的系统用户

 

13、关闭重启ctl-alt-delete组合键

[root@ladeng ~]# vi /etc/init/control-alt-delete.conf
#exec /sbin/shutdown -r now "Control-Alt-Deletepressed" #注释掉

 

14、内核参数优化

[root@ladeng ~]# vi /etc/sysctl.conf #末尾添加如下参数
net.ipv4.tcp_syncookies = 1 #1是开启SYN Cookies,当出现SYN等待队列溢出时,启用Cookies来处,理,可防范少量SYN攻击,默认是0关闭
net.ipv4.tcp_tw_reuse = 1 #1是开启重用,允许讲TIME_AIT sockets重新用于新的TCP连接,默认是0关闭
net.ipv4.tcp_tw_recycle = 1 #TCP失败重传次数,默认是15,减少次数可释放内核资源
net.ipv4.ip_local_port_range = 4096 65000 #应用程序可使用的端口范围
net.ipv4.tcp_max_tw_buckets = 5000 #系统同时保持TIME_WAIT套接字的最大数量,如果超出这个数字,TIME_WATI套接字将立刻被清除并打印警告信息,默认180000
net.ipv4.tcp_max_syn_backlog = 4096 #进入SYN宝的最大请求队列,默认是1024
net.core.netdev_max_backlog = 10240 #允许送到队列的数据包最大设备队列,默认300
net.core.somaxconn = 2048 #listen挂起请求的最大数量,默认128
net.core.wmem_default = 8388608 #发送缓存区大小的缺省值
net.core.rmem_default = 8388608 #接受套接字缓冲区大小的缺省值(以字节为单位)
net.core.rmem_max = 16777216 #最大接收缓冲区大小的最大值
net.core.wmem_max = 16777216 #发送缓冲区大小的最大值
net.ipv4.tcp_synack_retries = 2 #SYN-ACK握手状态重试次数,默认5
net.ipv4.tcp_syn_retries = 2 #向外SYN握手重试次数,默认4
net.ipv4.tcp_tw_recycle = 1 #开启TCP连接中TIME_WAIT sockets的快速回收,默认是0关闭
net.ipv4.tcp_max_orphans = 3276800 #系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上,如果超出这个数字,孤儿连接将立即复位并打印警告信息
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_mem[0]:低于此值,TCP没有内存压力;
net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段;
net.ipv4.tcp_mem[2]:高于此值,TCP拒绝分配socket。内存单位是页,可根据物理内存大小进行调整,如果内存足够大的话,可适当往上调。上述内存单位是页,而不是字节。

 

15、去除系统相关信息

[root@ladeng ~]# >/etc/issue
[root@ladeng ~]# >/etc/redhat-release

 

16、锁定关键系统文件

chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow

做完之后重启、搞定收工。

 

转载于:https://www.cnblogs.com/ladeng/p/4838438.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/272913.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

python3 selenium安装教程_Python3爬虫利器之Selenium的安装

Selenium是一个自动化测试工具,利用它我们可以驱动浏览器执行特定的动作,如点击、下拉等操作。对于一些JavaScript渲染的页面来说,这种抓取方式非常有效。下面我们来看看Selenium的安装过程。1. 相关链接官方网站:http://www.sele…

【原创】SQlServer数据库生成简单的说明文档小工具(附源码)

这是一款简单的数据库文档生成工具,主要实现了SQlServer生成说明文档的小工具,目前不够完善,主要可以把数据库的表以及表的详细字段信息,导出到Word中,可以方便开发人员了解数据库的信息或写技术说明文档。技术上主要采…

php导出excel时间错误(同一个时间戳,用date得到不同的时间)

通过在date之前设置时区解决了 date_default_timezone_set("Asia/Shanghai"); $schedule_time date("Y-m-d H:i:s", 1443234565);转载于:https://www.cnblogs.com/bushe/p/4840463.html

封装成vla函数_第四章:Python之函数

第一节:函数入门与定义函数理解函数所谓函数,就是为一段实现特定功能的代码“取”个名字,以后即可通过该名字来执行(调用)这段代码从逻辑上看,函数相当于一个黑匣子定义函数的语法定义函数的三条铁律函数需要几个关键的、需要动态…

sqlhelper中事务的简单用法(初学者)

自己的博客sql1"INSERT INTO tablename(Id,col1,col2) VALUES(Id,col1,col2) update tablename2 set colcol";sql2"INSERT INTO tablename3(Id,col1,col2) VALUES(Id,col1,col2)";//参数设置(略)using(SqlTransaction tran SqlHel…

allegro大十字光标设置方法

使用大十字光标,在摆放元器件时,容易对齐。在allegro中,可以通过设置实现大十字光标,其具体方法如下: 1、选择Setup->User Perferences,即可出现如下图所示界面: 2、选择Display-…

基于.NET平台常用的框架整理(收藏)

目录 分布式缓存框架 日志记录异常处理 关于NoSQL数据库 自动任务调度框架 依赖注入IOC容器框架 常用的几个ORM框架 格式和数据类型转换 反射和动态语言 跨平台和运行时解决方案 WEB开发和设计 移动互联网和云计算 网络通信和网络协议 图形和图像处理框架 桌面应用程序框架 测试…

界址点号_界址点及四至优化

先对文中提到的面做一个解释,他可以指地块,宗地。一、界址点先说一下对界址点优化的情况,之前的方法主要是只要考虑了对坐标排序的问题,对于比较规整的面出的效果还是挺好,但往往现实中的面都比较复杂,像下…

java程序 输入10个数字并求和

课程作业: 模仿JavaAppArguments.java示例,编写编写一个程序,此程序从命令行接受多个数字,求和之后输出结果。 设计思想: 先从命令行读出数字,然后计算各个数字之和。求出结果。 流程图: 程序源…

是先打工还是直接创业?答案让我惊呆了!

第一问:成功路上,您是自己乱走,还是有老师指导更好?人生路上,因为有父母,才有生命;成功路上,因为有老师,才有方向。父母优秀,才可以培养出优秀的孩子。优秀的…

php mysql保存unicode_使用PHP和MySQL存储和显示unicode字符串(हिन्दी)

我必须将PST文本存储在MySQL数据库中,使用PHP脚本获取它并将其显示在网页上。我做了以下:我创建了一个数据库,并将其编码设置为UTF-8,并将排序规则设置为utf8_bin。我在表中添加了一个varchar字段,并将其设置为在chars…

最近和朋友微信卖螃蟹有点偏离重心了

副业不能占据你的全部时间,应该是坚持最初的路~不然最后什么都是浅尝辄止~太极拳心态~转载于:https://www.cnblogs.com/jackwong/p/4841863.html

科学家公布“寿命计算器”,快算一下你能活多久?

为什么有的人能活到100岁?为什么有的人却早早离世?到底是什么影响着我们的寿命?美国坦普尔大学神经学系伍得拉夫教授对长寿者进行了数十年的跟踪考察,推出下面这套“长寿测试题”(又称“寿命计算器”)&…

csv导入mysql linux_如何将CSV文件导入MySQL表

如何将CSV文件导入MySQL表我有一个未规范化的事件-来自客户端的日记CSV,我试图将它加载到MySQL表中,以便将其重构为正常的格式。我创建了一个名为“CSVImport”的表,该表对CSV文件的每一列都有一个字段。CSV包含99列,因此这本身是…

代码复审结果

说明:因为本次一些特殊的原因,我与一位韩国留学生同学、以及六班的一位同学一起结对编程。 General (N) Does the code work? Does it perform its intended function, the logic is correct etc.两位结对的伙伴的代码都只能实现需求功能中的一部分&…

MVC知识点整理汇总

MVC与ASP.NET MVC基础概念MVC是Model-View-Controller的缩写.MVC将应用程序划分为3大组件:模型\视图\控制器.MVC不是ASP.NET所特有,它只是一种开发理念.java中的struts2也是一种MVC模型.ASP.NET MVC从2008年发布1.0版以来,截至2014年ASP.NET MVC最新版本已经是5.0.ASP.NET MVC从…

二进制编译安装mysql_数据库(MySQL)二进制安装+编译安装 + MariaDB编译安装

配置文件:my.cnf[mysql] :只用于mysql这个客户端[mysqld][client]:共享与所有客户端,如mysqldump等MySQL二进制包安装:(在 mysql/下有个 INSTALL-BINARY 是安装教程)1、下载通用二进制安装包 mysql-5.5.33-linux2.6-x86.64.tar.gz…

第三次作业——结对编程

成员:031302439 031302415 本次实践中我们是用phpmysql来实现所需功能的,其中使用到的软件有PowerDesigner和WampServer 一. PowerDesigner使用过程 1. 运行程序,进入主界面,新建一个Model,设置DBMS属性。我们…

NET比较常用的性能优化技巧

现在很多客户也慢慢开始注重网站的性能了,同时有很多运营网站的公司也不像以前那样特别在意网站是否非常漂亮,而把更多的精力放在了网站性能优化上面,提供更快更稳定的浏览速度,在这个基础上面进行网站功能上的扩充和完善&#xf…

嵌入式控制系统和计算机系统

在嵌入式项推荐一本书:嵌入式系统设计(重庆大学出版社,在船上鹏)。我最近也看了一些好的内容,结合操作系统和一些嵌入式知识的原则,构成我们学习的经验教训有前前,对于某些以下总结,…