Linux系统基础调优

  • 不用root,添加普通用户,通过sudo授权管理

  • 更改默认的远程连接ssh服务端口及禁止root用户远程连接

  • 定时自动更新服务器时间

  • 配置yum更新源,从国内更新下载安装rpm包

  • 关闭selinux及iptables(iptables工作场景如果有wan ip一般要打开,高并发除外)

  • 调整文件描述符的数量,进程及文件的打开都会消耗文件描述符

  • 定时自动清理/var/spool/clientmquene/目录垃圾文件,防止inodes节点被占满(c6.4默认没有sendmail,因此可以不配)

  • 精简开机自启动服务(crond,sshd,network,rsyslog(c5.8 syslog))

  • Linux内核参数优化/etc/sysctl.conf执行sysctl  -p生效

  • 更改字符集,支持中文,但建议还是用英文字符集,防止乱码问题,不要使用中文

  • 锁定关键系统文件

    chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

处理以上内容后把chattr,lsattr 改名xcn,这样就安全多了

  • 清空/etc/issue,去除系统及内核版本登录前的屏幕显示

  • 清除无用的默认系统账号或组(非必须)



本文转自 baishuchao 51CTO博客,原文链接:http://blog.51cto.com/baishuchao/1945916

上一篇:远程办公战疫情,阿里云智能接入网关APP开放免费测试!


下一篇:Linux系统调优