Linux学习之六-Linux系统的基础优化

Linux系统的基础优化

何谓'优化'。顾名思义，优化就是采取某些措施使某个东西或者某事物变得更加优异，出色。对于Linux而言，在初期安装好系统之后，也需要对其进行一定的基础优化，可分为安全上的优化，性能上的优化，安装常用软件包等。

1、selinux的优化

查看selinux状态getenforce

临时关闭setenforce 0

永久关闭selinux

需修改相应配置文件vi /etc/selinux/config

或者利用Linux命令中的sed替换

sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

修改完成后重启系统reboot

2、关闭iptables（防火墙）

IPv4相关方法

关闭service iptables stop（不能用tab补全，需记住服务名）

/etc/init.d/iptables stop（可以用tab键补全，只需记住服务名称开头）

启用service iptables start

IPv6相关方法

关闭service ip6tables stop（不能用tab补全，需记住服务名）

/etc/init.d/ip6tables stop（可以用tab键补全，只需记住服务名称开头）

启用service ip6tables start

命令语法格式services+服务名称+操作（stop|start|restart|status）

3、优化开机启动项

查看开机启动项chkconfig –list（可以看到默认情况下有很多的开机启动项）

查看当前运行级别runlevel

关闭iptables

chkconfig --level 3 iptables off

chkconfig iptables off

需要保持开启的启动项

crond 定时任务

sysstat 监控系统状态

rsyslog 系统日志服务

sshd ssh服务

network 网络服务

做法

第一个思路：先全部关闭，再把上述要求的五个服务打开

chkconfig|awk '{print "chkconfig "$1" off"}'|bash（执行）

for n in crond rsyslog sshd sysstat network;do chkconfig $n on ;done

（for循环）

第二个思路：过滤掉需要启动的服务，再关闭其他的服务

chkconfig|awk '{print $1}'|grep -Ev 'crond|rsyslog|sshd|sysstat|network'|awk '{print "chkconfig " $0 " off"}'|bash

4、ssh安全等优化

vim /etc/ssh/sshd_config

Port 51323 修改默认端口号22为某一动态端口中的一个

PermitRootLogin no 禁止root远程登录

PermitEmptyPasswords no 禁止空密码登录

优化ssh连接速度：

UseDNS no 禁用DNS解析

GSSAPIAuthentication no关掉GSSAPI认证(通用安全服务应用程序接口）

配置完成后检验

grep -E 'Port|PermitRootLogin|PermitEmptyPasswords|UseDNS|GSSAPIAuthentication' /etc/ssh/sshd_config

重启ssh服务/etc/init.d/sshd restart

注意：在修改禁止root用户远程登录之前，若想通过远程终端如Shell连接，必须先创建一个普通用户，用普通用户的身份登录上去后再切换到root用户

5、隐藏系统的版本信息

物理服务器是放在IDC机房开机显示信息

uname -a 显示内核所有信息

/etc/issue

/etc/redhat-release

说明：

linux 2.6.32-696.el6 el6 ====enterprise linux 6 偶数表示为稳定版

修改完成后重启，发现在Linux命令行终端界面已经修改成功

6、修改软件默认安装源

CentOS 版本的Linux默认的软件安装源服务器在国外，需要将安装源优化（即改为国内）以提高效率，这里使用阿里云等开源镜像下载站

网站链接https://opsx.alibaba.com/mirror

按照提示进行所对应Linux版本的相关操作

1）、备份

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

2）、下载新的CentOS-Base.repo 到/etc/yum.repos.d/

CentOS 6

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

或者

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

CentOS 7

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

或者

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

3）、之后运行yum makecache生成缓存（时间较长，需要耐心等待）

Linux学习之六-Linux系统的基础优化

猜你喜欢