centos7系统基本优化

1、关闭selinux

sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

2、设置定时任务同步时间

echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root
echo "*/5 * * * * /usr/sbin/ntpdate  ntp1.aliyun.com >/dev/null 2>&1 ">>/var/spool/cron/root

3、修改主机名

cat >>/etc/sysconfig/network<<EOF
NETWORKING=yes
HOSTNAME=你想要的主机名
EOF

4、添加epel源

cd /etc/yum.repos.d 
 wget https://mirrors.aliyun.com/repo/epel-7.repo

5、修改yum源

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum clearn all       #清理yum缓存
yum makecache        #重建缓存
yum update           #升级linux系统

6、修改文件描述符

查看文件描述符命令：ulimit -n
修改文件描述符：echo “*                –       nofile          65535” >>/etc/security/limits.conf
命令行直接修改命令：ulimit –SHn 65535  #加入开机自启动（/etc/rc.local）文件中。注意：需重启后生效

7、对TCP/IP网络参数进行调整
调整tcp/ip网络参数，可以加强对抗SYS Flood的能力命令如下

echo ‘net.ipv4.tcp_syncookies  = 1’ >>/etc/sysctl.conf
sysctl -p