Centos_6下初始化系统的shell脚本

#!/bin/bash

cat << EOF

+---------------------------------------------------------------------------+

|  Initialize for the CentOS 6_installed.                                  |

+---------------------------------------------------------------------------+

EOF

function format() {

    #sleep 1    #echo -e "\033[42;37m ########### Finished ########### \033[0m\n"    echo -e "\033[32m Install Success!!!\033[0m\n"}

########################################################################### Set time 时区/时间同步设置echo "Set time."/bin/cp -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime &> /dev/nullyum -y install ntpdate &> /dev/nullntpdate  0.centos.pool.ntp.org &> /dev/nullhwclock -w

format

########################################################################### Create Log 创建该脚本运行记录日志echo "Create log file."DATE1=`date +"%F %H:%M"`

LOG=/var/log/sysinitinfo.log

echo $DATE1 >> $LOG

echo "------------------------------------------" >> $LOG

format

###########################################################################

# Disabled Selinux 禁用Selinux

echo "Disabled SELinux."

sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/sysconfig/selinux

format

############################################################################ Stop iptables 禁用iptables#echo "Stop iptables."#service iptables stop &> /dev/null#chkconfig --level 235 iptables off#format ###########################################################################

# Disable ipv6 禁用IPV6

echo "Disable ipv6."

cat << EOF > /etc/modprobe.conf

alias net-pf-10 off

alias ipv6 off

EOF

chkconfig --level 2235 ip6tables off

format

##########################################################################

#Set history commands  设置命令历史记录参数

echo "Set history commands."

sed -i 's/HISTSIZE=100/HISTSIZE=1000/' /etc/profile

grep 'HISTFILESIZE' /etc/bashrc &>/dev/null

if [ $? -ne 0 ]

then

cat << EOF >> /etc/bashrc

HISTFILESIZE=4000

HISTSIZE=4000

HISTTIMEFORMAT='%F/%T'

EOF

fi

source /etc/bashrc

format

# Epel 升级epel源

echo "Install epel"

yum install epel-release

format

##########################################################################

#Yum install Development tools  安装开发包组及必备软件

echo "Install Development tools(It will be a moment)"

yum groupinstall -y "Development tools" &> /dev/null

yum install -y bind-utils lrzsz wget gcc gcc-c++ vim htop  &>/dev/null

format

##########################################################################

#Yum install aliyun repo        更改阿里云源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

format

############################################################################ Set ssh 设置ssh登录策略echo "Set sshd."sed -i "s/^#PermitEmptyPasswords/PermitEmptyPasswords/" /etc/ssh/sshd_config

sed -i "s/^#LoginGraceTime 2m/LoginGraceTime 6m/" /etc/ssh/sshd_config

grep "UseDNS no" /etc/ssh/sshd_config &>/dev/nullif [ $? -ne 0 ]then    echo "UseDNS no" >> /etc/ssh/sshd_config

fi#禁止 root 使用 ssh 登入sed -i "s/^#PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config#修改sshd默认端口read -p "输入ssh端口:" ssh_port

sed -i "s/^#Port 22/Port $ssh_port/" /etc/ssh/sshd_config

iptables -I INPUT -m state --state NEW -m tcp -dport $ssh_port -j ACCEPET

service iptables save

format

###########################################################################

# Set default init 3  设置系统默认初始化

echo "Default init 3."

sed -i 's/^id:5:initdefault:/id:3:initdefault:/' /etc/inittab

format

###########################################################################echo "Tunoff services." for i in `ls /etc/rc3.d/S*`do    servers=`echo $i|cut -c15-`

    echo $servers

    case $servers in crond | irqbalance | microcode_ctl | network | random | postfix | sshd | rsyslog | local | smart | cpuspeed | mysqld | httpd | ntpd | php-fpm | nginx)

        echo -e "\033[31m Base services, Skip!\033[0m"      ;;

      *)

        echo -e "\033[31m change $servers to off\033[0m"        chkconfig --level 235 $servers off        service $servers stop

      ;;

esac

done

format

###########################################################################

# Del unnecessary users 删除不必要的用户

echo "Del unnecessary users."

for USERS in adm lp sync shutdown halt mail news uucp operator games gopher

do

    grep $USERS /etc/passwd &>/dev/null

    if [ $? -eq 0 ]

    then

        userdel $USERS &> /dev/null

    fi

done

format

############################################################################ Del unnecessary groups 删除不必要的用户组echo "Del unnecessary groups."for GRP in adm lp mail news uucp games gopher mailnull floppy dip pppusers popusers slipusers daemondo    grep $GRP /etc/group &> /dev/null    if [ $? -eq 0 ]

    then        groupdel $GRP &> /dev/null    fi

done

format

###########################################################################

# Disabled reboot by keys ctlaltdelete 禁用ctlaltdelete重启功能

echo "Disabled reboot by keys ctlaltdelete"

sed -i 's/^exec/#exec/' /etc/init/control-alt-delete.conf

format

############################################################################ Set ulimit  设置文件句柄数echo "Set ulimit 1000000"

cat << EOF > /etc/security/limits.conf

*    soft    nofile  1000000*    hard    nofile  1000000*    soft    nproc 102400*    hard    nproc 102400EOF

sed -i 's/1024/1000000/' /etc/security/limits.d/90-nproc.conf

format

###########################################################################

# Record SUID and SGID files

DATE2=`date +"%F"`

echo "Record SUID and SGID files."

echo "SUID --- " > /var/log/SuSg_"$DATE2".log

find / -path '/proc'  -prune -o -perm -4000 >> /var/log/SuSg_"$DATE2".log

echo "------------------------------------------------------ " >> /var/log/SuSg_"$DATE2".log

echo "SGID --- " >> /var/log/SuSg_"$DATE2".log

find / -path '/proc'  -prune -o -perm -2000 >> /var/log/SuSg_"$DATE2".log

format

############################################################################ Disabled crontab send mail 禁用执行任务计划时向root发送邮件echo "Disable crontab send mail."sed -i 's/^MAILTO=root/MAILTO=""/' /etc/crontab

sed -i 's/^mail\.\*/mail\.err/' /etc/rsyslog.conf

format

###########################################################################

# Set ntp client 设置时间服务客户端

echo "Set ntp client."

SED() {

    cp -p /etc/ntp.conf /etc/ntp.conf.bak

    sed -i '/^server/d' /etc/ntp.conf

    sed -i '/^includefile/ i\server 0.centos.pool.ntp.org iburst' /etc/ntp.conf

    sed -i '/0.centos.pool.ntp.org/ a\server 1.centos.pool.ntp.org iburst' /etc/ntp.conf

    sed -i '/1.centos.pool.ntp.org/ a\server 2.centos.pool.ntp.org iburst' /etc/ntp.conf

    sed -i '/2.centos.pool.ntp.org/ a\server 3.centos.pool.ntp.org iburst' /etc/ntp.conf

    chkconfig --level 35 ntpd on &> /dev/null

}

rpm -q ntp &> /dev/null

if [ $? -eq 0 ]

then

    SED

else

    yum -y install ntp &> /dev/null

    SED

fi

format

############################################################################ Set sysctl.conf 设置内核参数echo "Set sysctl.conf"#web应用中listen函数的backlog默认会将内核参数的net.core.somaxconn限制到128，而nginx定义的NGX_LISTEN_BACKLOG默认是511，所以必须调整,一般调整为2048cat << EOF > /etc/sysctl.conf

net.core.somaxconn = 2048net.core.wmem_default = 262144net.core.rmem_max = 16777216net.core.wmem_max = 16777216net.ipv4.tcp_rmem = 4096 4096 16777216net.ipv4.tcp_wmem = 4096 4096 16777216net.ipv4.tcp_mem = 786432 2097152 3145728net.ipv4.tcp_max_syn_backlog = 16384net.core.netdev_max_backlog = 20000net.ipv4.tcp_fin_timeout = 15net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_max_orphans = 131072net.ipv4.ip_local_port_range = 1024 65535net.ipv4.ip_forward = 0net.ipv4.conf.default.rp_filter = 1net.ipv4.conf.default.accept_source_route = 0kernel.sysrq = 0kernel.core_uses_pid = 1net.ipv4.tcp_syncookies = 1net.bridge.bridge-nf-call-ip6tables = 0net.bridge.bridge-nf-call-iptables = 0net.bridge.bridge-nf-call-arptables = 0kernel.msgmnb = 65536kernel.msgmax = 65536kernel.shmmax = 4294967295kernel.shmall = 26843545EOF

#modprobe bridge  > /dev/null/sbin/sysctl  -p  > /dev/nullformat

©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 204,921评论 6赞 478
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 87,635评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 151,393评论 0赞 338
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,836评论 1赞 277
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,833评论 5赞 368
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,685评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,043评论 3赞 399
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,694评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 42,671评论 1赞 300
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,670评论 2赞 321
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,779评论 1赞 332
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,424评论 4赞 321
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,027评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,984评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,214评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,108评论 2赞 351
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,517评论 2赞 343

推荐阅读更多精彩内容