linux安装完成后的基础优化技巧.doc

Linux系统安装后的基础优化-基于CentOS（5.8/6.4） 在运维工作中，我们发现Linux系统安装之后并不能立即投入生产环境使用，往往需要先经过我们运维人员的优化才行。 下面我就为大家简单讲解几点关于Linux系统安装后的基础优化操作。 注意：本次优化都是基于CentOS（5.8/6.4）。关于5.8和6.4两者优化时的小区别，我会在文中提及的。 优化条目： 1 2 3 4 5 6 7 8 9 10 11 12 13 修改ip地址、网关、主机名、DNS等 关闭selinux，清空iptables 添加普通用户并进行sudo授权管理 更新yum源及必要软件安装 定时自动更新服务器时间 精简开机自启动服务 定时自动清理/var/spool/clientmqueue/目录垃圾文件，放置inode节点被占满 变更默认的ssh服务端口，禁止root用户远程连接 锁定关键文件系统 调整文件描述符大小 调整字符集，使其支持中文 去除系统及内核版本登录前的屏幕显示 内核参数优化 1、修改ip地址、网关、主机名、DNS等 [root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 #网卡名字 BOOTPROTO=static #静态IP地址获取状态 如：DHCP表示自动获取IP地址 IPADDR=13 #IP地址 NETMASK= #子网掩码 ONBOOT=yes #引导时是否激活 GATEWAY= [root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static IPADDR=13 NETMASK= ONBOOT=yes GATEWAY= [root@localhost ~]# vi /etc/sysconfig/network HOSTNAME=c64 #修改主机名，重启生效 GATEWAY= #修改默认网关,如果上面eth0里面不配置网关的话，默认就使用这里的网关了。 [root@localhost ~]# cat /etc/sysconfig/network HOSTNAME=c64 GATEWAY= 我们也可以用 hostname c64 来临时修改主机名，重新登录生效 修改DNS [root@localhost ~]# vi /etc/resolv.conf #修改DNS信息 nameserver 14 nameserver [root@localhost ~]# cat /etc/resolv.conf #查看修改后的DNS信息 nameserver 14 nameserver [root@localhost ~]# service network restart #重启网卡，生效 重启网卡，也可以用下面的命令 [root@localhost ~]# /etc/init.d/network restart 2、 2、关闭selinux，清空iptables 关闭selinux [root@c64 ~]# sed –i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/selinux/config #修改配置文件则永久生效，但是必须要重启系统。 [root@c64 ~]# grep SELINUX=disabled /etc/selinux/config SELINUX=disabled #查看更改后的结果 [root@c64 ~]# setenforce 0 #临时生效命令 [root@c64 ~]# getenforce #查看selinux当前状态 Permissive 清空iptables [root@c64 ~]# iptables –F #清理防火墙规则 [root@c64 ~]# iptables –L #查看防火墙规则 Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt