一、服务器系统配置初始化

背景：新购买10台服务器冰冰安装Linux操作
需求：1. 设置时区并同步时间2. 禁用selinux3. 关闭防火墙4. 李世明令显示操作时间5. 禁止root远程登录6. 禁止定时任务发送邮件7. 设置最大打开文件数8. 较少Swap使用9. 系统内核参数优化10.安装系统性能分析工具及其他 

1. 设置时区并同步时间

① 脚本编写

ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
if ! crontab -l |grep ntpdate &>/dev/null ; then(echo "* 1 * * * ntpdate ntp1.aliyun.com >/dev/null 2>&1";hwclock -w;crontab -l) |crontab 
fi

②脚本说明

查看系统信息

[root@ly-01 ~]# cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core)

#查看当前默认时区 UTC
[root@ly-01 ~]# date
Mon Feb 24 08:59:26 CST 2020#修改时区为亚洲上海时区
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime#安装Linux系统时间同步服务软件：ntpdate 如果已安装，则跳过此步骤
[root@localhost ~]# yum -y install ntpdate#Linux系统时间同步 
#让当前服务器同步到网络时间，从而来更新当前服务器的时间。以下命令表示的是让当前服务器时间同步到ntp1.aliyun.com
[root@localhost ~]# ntpdate ntp1.aliyun.com
#Linux硬件时间同步：修改服务器硬件时间映射到我们的系统时间，也可以说系统时间同步到硬件时间，防止系统重启后时间还原。
hwclock -w#定时同步，牵扯到定时任务
#查看当前用户的定时任务
[root@ly-01 ~]# crontab -l
#给当前用户添加定时任务
[root@ly-01 ~]# crontab -e#同步时间规则，每天1点同步一次
* 1 * * *#将错误追加为空 >前面下具体执行的命令
>/dev/null 2>&1#判断现定时任务列表中是否有次定时任务，有，则跳过下面设置定时任务的逻辑
if ! crontab -l |grep ntpdate &>/dev/null ;
#下面这是一组命令 可直接执行
(echo "* 1 * * * ntpdate ntp1.aliyun.com >/dev/null 2>&1";hwclock -w;crontab -l) |crontab

2. 禁用selinux

① 脚本编写

sed -i '/SELINUX/{s/permissive/disabled/}' /etc/selinux/config

②脚本说明

#流编辑器
sed
#写入或者修改
-i
#区配关键字
/SELINUX
#将/etc/selinux/config文件中值为permissive替换为disabled
/permissive/disabled/ /etc/selinux/config#咱们手动编辑修改一样的
vim /etc/selinux/config
#替换值permissive为disabled即可

3. 关闭防火墙

① 脚本编写

if egrep "7.[0-9]" /etc/redhat-release &>/dev/null; thensystemctl stop firewalldsystemctl disable firewalld
elif egrep "6.[0-9]" /etc/redhat-release &>/dev/null; thenservice iptables stopchkconfig iptables off
fi

②脚本说明

这是一个centos7和centos6 2个版本防火墙脚本
先去查看/etc/redhat-release文件中的系统版本内容，然后用正则表达式区配7.x还是6.x，然后使用管道命令过滤，最后，针对不同系统走不同分支

4. 历史命令显示操作时间

当前用户什么时间执行的什么命令

① 脚本编写

if ! grep HISTTIMEFORMAT /etc/bashrc; thenecho 'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/bashrc
fi

②脚本说明

#export HISTTIMEFORMAT 将此变量输出到环境变量中
#%F %T                 日期时间格式
#whoami                当前用户
export HISTTIMEFORMAT="%F %T `whoami` "

history

前

后：

5. 禁止root远程登录

① 脚本编写

#sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config

②脚本说明

此设置要慎重：执行此设置之前一定要提前把管理用户创建好，不然，服务器登录不上，建议先把此配置注释，改为yes root就登录不上了
编辑/etc/ssh/sshd_config文件，将#PermitRootLogin yes 注释去掉

6. 禁止定时任务发送邮件

① 脚本编写

操作错误时，服务器会定时发送邮件，目录在/var/mail/下面，导致小文件增多，影响服务器性能，上面的追加错误为空，也是为了这个目的

sed -i 's/^MAILTO=root/MAILTO=""/' /etc/crontab

②脚本说明

# 编辑/etc/crontab文件
vim /etc/crontab
#替换格式
's/^
#替换的目标对象
MAILTO=root
#替换后的值等于什么
MAILTO=""

7. 设置最大打开文件数

① 脚本编写

if ! grep "* soft nofile 65535" /etc/security/limits.conf &>/dev/null; then
cat >> /etc/security/limits.conf << EOF* soft nofile 65535* hard nofile 65535
EOF
fi

②脚本说明

# * 域的范围，*代表所有
# soft 类型 有soft 和hard 2种
#nofile 表示打开最大文件数
#65535 最大文件数数量* soft nofile 65535#简单的来说
#就是编辑/etc/security/limits.conf这个文件追加这2行内容

8. 较少Swap使用

① 脚本编写

echo "0" > /proc/sys/vm/swappiness

②脚本说明

编辑/proc/sys/vm/swappiness文件修改值

9. 系统内核参数优化

① 脚本编写

cat >> /etc/sysctl.conf << EOF
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_tw_buckets = 20480
net.ipv4.tcp_max_syn_backlog = 20480
net.core.netdev_max_backlog = 262144
net.ipv4.tcp_fin_timeout = 20  
EOF

②脚本说明

编辑/etc/sysctl.conf文件追加下面参数#当tcp溢出时一个保护机制策略
net.ipv4.tcp_syncookies = 1
#最大队列长度
net.ipv4.tcp_max_tw_buckets = 20480
#接收syn的队最大列长度
net.ipv4.tcp_max_syn_backlog = 20480
#网卡的最大队列长度
net.core.netdev_max_backlog = 262144
#超时设置
net.ipv4.tcp_fin_timeout = 20  

#查看系统默认参数
[root@ly-01 mail]# sysctl -a |grep syn_ba

10. 安装系统性能分析工具及其他

① 脚本编写

yum install gcc make autoconf vim sysstat wget unzip  net-tools iostat iftop iotp lrzsz -y

②脚本说明

在这里插入代码片

11. SSH超时时间

用于咱们ssh登录后的超时时间，栗子：你通过ssh登录服务器，在一定时间被没有做任何操作
设置超时时间安全性好

① 脚本编写

if ! grep "TMOUT=600" /etc/profile &>/dev/null; thenecho "export TMOUT=600" >> /etc/profile
fi

②脚本说明

#将此变量追加到系统环境变量的配置文件中
echo "export TMOUT=600" >> /etc/profile

二、脚本集成+可执行权限

2.1. 全部脚本集成版本

#创建存储脚本的目录
mkdir shell_scripts
#创建脚本文件
vim 1.sh
#粘贴下面内容

#/bin/bash
# 设置时区并同步时间
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
if ! crontab -l |grep ntpdate &>/dev/null ; then(echo "* 1 * * * ntpdate ntp1.aliyun.com >/dev/null 2>&1";hwclock -w;crontab -l) |crontab 
fi# 禁用selinux
sed -i '/SELINUX/{s/permissive/disabled/}' /etc/selinux/config# 关闭防火墙
if egrep "7.[0-9]" /etc/redhat-release &>/dev/null; thensystemctl stop firewalldsystemctl disable firewalld
elif egrep "6.[0-9]" /etc/redhat-release &>/dev/null; thenservice iptables stopchkconfig iptables off
fi# 历史命令显示操作时间
if ! grep HISTTIMEFORMAT /etc/bashrc; thenecho 'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/bashrc
fi# SSH超时时间
if ! grep "TMOUT=600" /etc/profile &>/dev/null; thenecho "export TMOUT=600" >> /etc/profile
fi# 禁止root远程登录
#sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config# 禁止定时任务向发送邮件
sed -i 's/^MAILTO=root/MAILTO=""/' /etc/crontab # 设置最大打开文件数
if ! grep "* soft nofile 65535" /etc/security/limits.conf &>/dev/null; then
cat >> /etc/security/limits.conf << EOF* soft nofile 65535* hard nofile 65535
EOF
fi# 系统内核优化
cat >> /etc/sysctl.conf << EOF
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_tw_buckets = 20480
net.ipv4.tcp_max_syn_backlog = 20480
net.core.netdev_max_backlog = 262144
net.ipv4.tcp_fin_timeout = 20  
EOF# 减少SWAP使用
echo "0" > /proc/sys/vm/swappiness# 安装系统性能分析工具及其他
yum install gcc make autoconf vim sysstat wget unzip  net-tools iostat iftop iotp lrzsz -y	

2.2. 赋予脚本可执行权限

chmod +x 1.sh

2.3. 运行脚本

#在当前目录下面，运行脚本
./1.sh

2.4. 不赋予权限运行脚本

bash 脚本名称

2.5. 脚本调试技巧

哪一行报错，就把相关的脚本复制出来，单独创建一个.sh的文件，招贴内容到文件中，用bash +脚本文件名，运行脚本

2.6. 脚本格式转换

在Windows编辑的脚本在Linux运行有时会发生格式或者语法问题
解决方案：

#安装dos2unix
yum install dos2unix -y

# dos2unix 脚本名称dos2unix 1.sh

#再次运行脚本
./1.sh

三、验证

3.1. 刷新使脚本生效

source /etc/bashrc

3.2. 查看命令

#查看命令
cat /etc/bashrc

3.3. 查看追加的环境变量

cat /etc/profile