NO19 优化Linux系统--重要开机自启动服务--关闭自启动项

**如何优化Linux系统:

1   不用root,添加普通用户,通过sudo授权管理。
2   更改默认的远程连接SSH服务端口及禁止root用户远程连接。
3   定时自动更新服务器时间。
4   配置yum更新源,从国内更新源下载rpm包。
5   关闭selinux及iptables(iptables工作场景如果有wan ip一般要打开,高并发除外)。
6   调整文件描述符的数量,进程及文件的打开都会消耗文件描述符。
7   定时自动清理/var/spool/clinentmquene/目录垃圾文件,防止inodes节点被沾满。(c6.4n默认没    有sendmail,因此,可以不配)。
8   精简开机自启动服务(crond,sshd,network,rsyslog)。
9   Linux内核参数优化/etc/sysctl.conf。执行sysctl -p生效。
10  更改字符集,支持中文(防止乱码最好还是用英文字符集)。
11  锁定关键系统文件:
    chattr +i /etc/passwd /etc/shadow /etc/group /etc/group /etc/gshadow /etc/inittab
    处理以上内容后把chattr,lsattr改名oldboy,这样就安全多了。
12  清空/etc/issue,去除系统及内核版本登入前的屏幕显示。
13  清除无用的默认系统账户或组。(非必须)。


一、重要的开机自启动服务:
1、sshd:远程连接Linux服务器时需要用到这个服务程序,所以必须要开启,否则Linux服务器就无法提供远程连接服务了。

2、rsyslog:日志相关文件软件,这是操作系统提供的一种机制,系统的守护程序通常会使用rsyslog程序将各种信息写到各个系统日志文件中,C6以前此服务的名字为:syslog。、

3、network:系统启动时,若想激活/关闭各个网络接口,就要开启。

4、crond:该服务用于周期性地执行系统及用户配置的任务计划,有要周期性执行的任务时,就要开启,此服务几乎时生产场景必须要用的一个软件。

5、sysstat:这是一个软件包,包含监测系统性能及效率的一组工具,这些工具对于我们手机系统性能数据很有帮助,比如CPU使用率,硬盘和网络吞吐数据等,对这些数据的收集和分析,有利于判断系统运行是否正常,所有它是提高系统运行效率, 安全运行服务器的得力助手。
   Sysstat软件包集成的主要工具为:
   1、iostat:工具提供CPU使用率及硬盘吞吐效率的数据。
   2、mpstat:工具提供与单个或多个处理器相关的数据。
   3、sar:工具负责收集,报告并存储系统活跃的信息。

关闭自启动项:
思路:
1、关闭不要的,因为我们需要的的服务默认是开启状态:
步骤解析:
[root@localhost ~]# chkconfig --list|grep 3:on   

(选择3级别下自动启动的项目作为实验目标)
[root@localhost ~]# chkconfig --list|grep 3:on|egrep "crond|sshd|network|rsyslog|sysstat"   

(过滤出要保留的项目)
[root@localhost ~]# chkconfig --list|grep 3:on|egrep -v  "crond|sshd|network|rsyslog|sysstat"   

(过滤出除了要保留项目之外的目标)
[root@localhost ~]# chkconfig --list|grep 3:on|egrep -v  "crond|sshd|network|rsyslog|sysstat"|awk '{print $1}'  

打印上一步的目标,这步其实可以省略直接下一步)

[root@localhost ~]# chkconfig --list|grep 3:on|egrep -v  "crond|sshd|network|rsyslog|sysstat"|awk '{print "chkconfiig",$1,"off"}'  

(把操作的命令编写进去)
直接这步命令就好了:
[root@localhost ~]# chkconfig --list|grep 3:on|egrep -v  "crond|sshd|network|rsyslog|sysstat"|awk '{print "chkconfiig",$1,"off"}'|bash 
(交给系统脚本bash,执行编写的操作命令)
**Linux命令行就是一个bash会话,我们平时敲的所有Linux命令都是由bash解析执行的。
[root@localhost ~]# chkconfig --list|grep 3:on  (检查效果)


2、所有服务全关,再开启我们需要的服务。
[root@localhost ~]# chkconfig --list|grep 3:on|awk '{print "chkconfig",$1,"off"}'|bash
[root@localhost ~]# chkconfig --list|egrep "crond|sshd|network|rsyslog|sysstat"|awk '{print "chkconfiig",$1,"on"}'|bash

猜你喜欢

转载自www.cnblogs.com/sinsenliu/p/9007523.html