Linux生产环境下基本优化汇总

本文汇总了Linux系统在生产环境中的优化措施,包括修改sudoers文件以管理权限,更改SSH服务端口,禁止root远程登录,定时更新系统时间,调整yum源,优化系统文件描述符限制,清理垃圾文件,精简开机启动服务,内核参数调优,锁定关键文件,以及清空登录提示信息等,以提升系统性能和安全性。
  • 如何优化Linux系统?

1)不用root超级用户登录,添加普通用户,通过sudo授权管理:/etc/sudoers

2)更改默认的远程连接ssh服务端口号,禁止root用户远程登录到服务器:/etc/init.d/ssh  /etc/ssh/sshd_config 

3)定时自动更新服务器系统时间:/var/spool/cron/root   /etc/init.d/crontab

4)关闭防火墙、关闭selinux;iptables(工作场景如果有wan ip 一般要打开,高并发量除外):/etc/init.d/iptables/etc/sysconfig/iptables /etc/selinux/config  

5)重新配置yum更新源,从国内更新源下载安装rpm包:/etc/yum.repos.d/

6)调整系统文件描述符的数量,进程和文件的打开都会消耗系统文件描述符:/etc/security/limits.conf

7)定时自动清理目录垃圾文件,防止inodes节点号被消耗完:/var/spool/clientmqueue/(c6.4以上默认没有sedmail,因此可以不配)

8)精简开机启动服务(就像Windows开机启动项

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值