Linux系统基础优化

Linux系统优化

1、selinux(云服务器默认是关闭的)
2、Firewalld(安全组_阿里云)
3、NetworkManager network
相同:管理网络
区别:NetworkManager通过nmcli命令进行管理 network通过修改配置文件后重启网卡进行更改
注:Centos7中都用来管理网络,NetworkManager和network之间存在冲突所以一般管理时关闭NetworkManager
4、时间同步:ntpdate / chrony(Centos7时间同步服务)
5、ssh优化:

vim /etc/ssh/sshd_config
Port 22 #修改默认端口号
PermitRootLogin no #禁止root远程登录,需添加一个普通用户给与相应权限(预防禁用root远程登录)
ssh远程连接、ansible在调用时连接缓慢问题修改如下参数
UseDNS no #禁止系统把ip解析对应域名
GSSAPIAuthentication no #一种授权方式
ListenAddress 10.0.0.1:2333 #指定公网使用2333端口连接
ListenAddress 172.16.1.1:22 #指定内网使用22端口连接
systemctl reload sshd
ss -lntpu|grep sshd

6、host文件 #解析当前主机名
7、yum源:修改默认的yum源 增减epel源
8、常用软件包(默认源+epel) tree vim wget bash-completion (默认源) bash-completion-extras(epel) lrzsz net-tools sysstat iotop iftop htop unzip nc nmap telnet bc
9、文件描述符 每个进程可以打开的最大文件数
1)临时 ulimit -n65535
2)永久

echo '* - nofile 65535 ' >>/etc/security/limits.conf 

10、开机自启动
crond sysstat network rsyslog sshd (c6)
11、禁ping

net.ipv4.icmp_echo_ignore_all=1
cat /proc/sys/net/ipv4/icmp_echo_ignore_all
echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf 
sysctl -p
无法ping通时验证服务器状态使用telnet nmap curl
nmap -p22 10.0.0.7

11、环境变量历史命令

export TMOUT=300 #timeout Linux不行行任何操作 300s后自动登出
export HISTFILE=1000 #history 命令最多纪录几条
export HISTFILESIZE=1000 #history历史纪录文件里最多纪录几条
export HISTCONTROL=ignorespace #控制history命令如何纪录历史命令、只要以空格开头的命令不记录

12、内核
内网服务器需要上外网时开启内核转发功能

echo 'net.ipv4.ip_forward=1 ' >>/etc/sysctl.conf 
sysctl -p 
/proc/sys/net/ipv4/ip_forward

解决服务器time_wait过多,

/proc/sys/net/ipv4/tcp_tw_recycle   #开启tcp回收功能
/proc/sys/net/ipv4/tcp_tw_reuse     #开启tcp重复使用功能 
echo 'net.ipv4.tcp_tw_recycle=1 ' >>/etc/sysctl.conf 
echo 'net.ipv4.tcp_tw_reuse=1 ' >>/etc/sysctl.conf 
sysctl -p 

vm.swappiness #控制系统是否优先使用swap 当java程序 故障 导致大量占用swap 而不占用物理内存
(C7)默认值为30
微信图片_20190527103102.png

所有原创文章采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可。
您可以自由的转载和修改,但请务必注明文章来源并且不可用于商业目的。
本站部分内容收集于互联网,如果有侵权内容、不妥之处,请联系我们删除。敬请谅解!

添加新评论

  公告

我把那梦再给接上,看看后边啥情况。
--- updated on

  关于博主

你有你的诗和远方,我有我的腿和裤裆。没有洁癖的处女座不是一个好的处女座,想在乱世中寻找一个安静的角落静静地做一些分享,不断学习,很喜欢《士兵突击里》的军事、外语双学士,光电硕士,空军少校-吴哲的口头禅:平常心。但在生活中大都做不到......

  近期评论

  分类目录

青春就是用来追忆的,当你怀揣着它时,它一文不值,只有将它耗尽后,再回过头看,一切才有了意义,爱过我们的人和伤害过我们的人,都是我们青春存在的意义。

既然活着来到这个世界,就没有打算活着回去。所以,在这有限的时间里,我们应该珍惜生命,珍惜机会,更要珍惜那得之不易的时间。因那滴答做响的时间脚步,一旦走过,再不回头。

青春是一个充满魁力,充满诱惑的时代。好动是青春,好奇是青春,好玩是青春。玩世不恭更是青春,我们的一切切都是青春。

要先打败任何事情得先学会打败自己。

我会把每一次改变当做成长,哪怕是痛也值得。