linux之虚拟机的初始优化

最新推荐文章于 2024-10-28 00:55:29 发布

BigMasterSun

最新推荐文章于 2024-10-28 00:55:29 发布

阅读量304

点赞数

CC 4.0 BY-SA版权

分类专栏： linux集群

本文链接：https://blog.youkuaiyun.com/weixin_40406241/article/details/89714734

linux集群专栏收录该内容

5 篇文章

订阅专栏

本文提供了一套全面的Linux系统优化方案，包括关闭Selinux、防火墙，精简开机自启动服务，提权sudo，设置中文字符集，时间同步，命令行安全配置，加大文件描述符，内核优化等步骤，同时介绍了安装常用软件包和定时清理垃圾邮件的方法。

1、关闭selinux

通过 getenforce 命令可以查看其当前状态。enforcing表示开启状态。

通过 setenforce 0 来临时关闭，但是下次重启会再次启动。

想要永久关闭，就得 vi /etc/selinux/config，然后将其中 SELINUX=enforce 改成 SELINUX=disabled

2、关闭防火墙

# 临时关闭
/etc/init.d/iptables stop
# 永久关闭
chkconfig iptables off

3、精简开机自启动

# 把不用的服务全部关闭，一般只需要保留5个
chkconfig --list|grep 3:on|egrep -v "crond|sshd|rsyslog|network|sysstat" |awk '{print "chkconfig",$1,"off"}'|bash
# 改字符集
export LANG=en
# 列出开启的开机自启动的服务
chkconfig --list|grep 3:on

4、提权sudo

sudo是一种权限配置，加入sudo权限的用户可以在没有root密码的情况下使用自己的密码去操作root才能操作的文件，但是一定要做好记录，一般都会配置一个sudo的日志文件，专门记录每个用户的跨权操作，防止有人操作不当，造成公司的损失。

# 创建用户shj
useradd  shj
# 对sudoers文件做备份
\cp /etc/sudoers /etc/sudoers.ori
# 将shj加入sudo组，并赋予免密登录的权利
echo "shj ALL=(ALL) NOPASSWD:ALL" >>/etc/sudoers
# 打印最后一行看一下加进去没有
tail -1 /etc/sudoers
# 检查语法
visudo -c

5、中文字符集

# 备份
cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori
# 添加中文字符集
echo 'LANG="zh_CN.UTF-8" ' >/etc/sysconfig/i18n
#相当于用vi  /etc/sysconfig/i18n 添加LANG="zh_CN.UTF-8"内容
source /etc/sysconfig/i18n   --使修改生效
echo $LANG

6、时间同步

# 创建注释
echo '#time sync by shj at 2019-1-16' >>/var/spool/cron/root
# 创建定时任务更新时间
echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root
# 列出root用户下的定时任务列表
crontab -l

7、命令行安全（可配可不配）

echo 'export TMOUT=300' >>/etc/profile
echo 'export HISTSIZE=5' >>/etc/profile
echo 'export HISTFILESIZE=5' >>/etc/profile
tail -3 /etc/profile
source /etc/profile

8、加大文件描述符

echo '*   -   nofile    65535' >>/etc/security/limits.conf
tail -1 /etc/security/limits.conf

9、内核优化

优化方法是执行 vi /etc/sysctl.conf命令追加下面内容到文件尾部，或者通过cat命令：

cat  >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000  65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
#以下参数是对iptables防火墙的优化，防火墙不开会提示，可以忽略不理
net.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
EOF

安装软件包

# 安装常用命令
yum install lrzsz nmap tree dos2unix nc -y

yum update ：升级所有包，改变软件设置和系统设置，系统版本内核都升级

yum upgrade ：升级所有包，不改变软件设置和系统设置，系统版本升级，内核不变

10、定时清理垃圾邮件

find /var/spool/clientmqueue/ -type f|xargs rm -f   --适合centos5的sendmail服务
find /var/spool/postfix/maildrop/ -type f|xargs rm -f  --适合centos6的postfix服务