Linux系统安装后的调优及相关配置

一、网络配置

1、修改主机名

hostname可以查看当前系统的主机名

# hostnamectl set-hostname contos7mini 

# hostname #查看当前系统的主机名

2、配置网卡 

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes #系统启动时激活此设备

BOOTPROTO=static #网卡获得ip地址的方式，为static或dhcp

IPADDR=192.168.1.129 #静态指定IP，指定了网卡对应的ip地址（你自己设置的，可以远程连接，不要和其他局内ip重叠）

NETMASK=255.255.255.0 #子网掩码

3、配置DNS

# vi /etc/resolv.conf

nameserver 8.8.8.8

nameserver 114.114.114.114

# service network restart 重启网络服务和网卡

# ifconfig 可以查看网络设置

# ping 192.168.1.1 检查网关是否通

4、配置hosts

# echo "$IP $HOSTNAME"  >> /etc/hosts

二、其他常用配置

整体规划遵从最小化原则，具体包括：系统安装最小化、YUM安装软件包最小化、开机自启动服务最小化、操作命令最小化、登录系统用户最小化、普通用户权限最小化、系统文件及目录权限最小化！

1、修改用户密码

#echo "password"| passwd --stdin root &&history-c

2、清空iptables

企业中一般配置外网IP的Linux服务器才需要开启防火墙，但针对有外网IP的高并发、高流量业务服务器不建议开启防火墙，这样会有较大的性能损失、导致访问速度很慢，建议使用硬件防火墙！

# iptables -F

# /etc/init.d/iptables save

# /etc/init.d/iptables stop

# chkconfig iptables off

3、SELinux设置

SELinux为Security-Enhanced Linux简称，实际生产环境中根据情况开启，以下为关闭设置。

#sed -i's/SELINUX=enforcing/SELINUX=disabled/'/etc/selinux/config //重启后永久生效

# setenforce 0 //临时设置selinux，避免业务主机重启

# getenforce //查看selinux状态

4、配置静态IP

方法一：图形界面配置方式

# setup

方法二：修改配置文件

# vim /etc/sysconfig/network-scripts/ifcfg-eth0

注意：在虚拟机克隆后，出现网卡MAC地址一致、UUID、网卡名称命名等问题的解决办法。

# rm -rf /etc/udev/rules.d/70-persistent-net.rules

5、配置主机和IP映射关系

# vim /etc/hosts127.0.0.1 

localhost localhost.localdomain localhost4 localhost4.localdomain4  ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6  

192.168.1.63 demo63.cn server01  

192.168.1.64 demo64.cn client01

6、修改主机名

# vim /etc/sysconfig/network

NETWORKING=yes 

HOSTNAME=demo63.cn  

NTPSERVERARGS=iburst

# hostname

demo63.cn

7、配置yum源

方法一：配置本地yum源

# mount /dev/sr0 /mnt/#echo"/dev/sr0 /mnt iso9660 defaults 0 0">> /etc/fstab

# rm -rf /etc/yum.repos.d/*

# cat > /etc/yum.repos.d/rhel6.repo <<EOF

> [rhel6-source]

> name=rhel6-source

> baseurl=file:///mnt

> enabled=1

> gpgcheck=0

> EOF

方法二：配置网络yum源

# cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bk

# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

#sed -i's/$releasever/6.9/g'/etc/yum.repos.d/CentOS-Base.repo

# yum clean all

# yum repolist all

# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*

注意：

a）如下为实际生产中比较有用的软件包，建议安装。

# yum install tree telnet dos2unix sysstat lrzsz nc nmap -y

b）如系统没有安装YUM软件，可采用rpm安装方式。

# rpm -qa |grep yum

#rpm -qa|grep yum|xargs rpm-e--nodeps //不检查依赖，直接删除rpm包

#wget -O /test/yum-3.2.29-81.el6.centos.noarch.rpm http://mirrors.163.com/centos/6.9/os/x86_64/Packages/yum-3.2.29-81.el6.centos.noarch.rpm

#wget -O /test/yum-metadata-parser-1.1.2-16.el6.x86_64.rpm http://mirrors.163.com/centos/6.9/os/x86_64/Packages/yum-metadata-parser-1.1.2-16.el6.x86_64.rpm

#wget -O /test/yum-plugin-fastestmirror-1.1.30-40.el6.noarch.rpm http://mirrors.163.com/centos/6.9/os/x86_64/Packages/yum-plugin-fastestmirror-1.1.30-40.el6.noarch.rpm

# rpm -ivh yum-3.2.29-81.el6.centos.noarch.rpm yum-metadata-parser-1.1.2-16.el6.x86_64.rpm yum-plugin-fastestmirror-1.1.30-40.el6.noarch.rpm

8、修改运行级别

# vim /etc/inittabid：3： initdefault://级别3,即为文本模式，更改配置文件永久生效

# runlevel  //查看运行级别# init0  //关机（init5图形模式、init6重启）

9、精简开机系统自启动

企业生产环境中建议保留的五个服务，包括sshd（远程连接使用的服务）、rsyslog（记录日志时，系统调用的守护进程，CentOS6版本之前服务名为syslog）、network（激活/关闭网络接口时使用的服务）、crond（周期性执行系统或用户配置的任务时使用的服务）、sysstat（该服务用于监测系统性能及效率）。

方法一：调用图形化界面

在选择要启用的服务时，可采用# setup->system service，也可直接命令调用，具体如下：

# ntsysv

方法二：执行命令

#chkconfig --list |grep 3:on |grep -vE"crond|network|rsyslog|sshd|sysstat"|awk'{print “chkconfig ”$1 " off"}'|bash

或者

#chkconfig --list |grep 3:on |grep -vE "crond|network|rsyslog|sshd|sysstat"|awk '{print $1}'|sed -r 's#(.*)#chkconfig \1 off#g'|bash //注意蓝色处格式中无空格

方法三：执行脚本

# LANG=en //调整为英文字符集，方便过滤中文字符串# chkconfig --list |grep 3:on //查看级别3上开启的服务# vim service-off.sh //执行脚本关闭不必要服务

a) Shell脚本一：

#!/bin/bash

LANG=en

for name in `chkconfig --list |grep 3:on |awk'{print $1}'`;do

        chkconfig --level 3$name off;done

for name in crond network rsyslog sshd sysstat;do

        chkconfig --level 3 $name on;done

chkconfig --list |grep 3:on

b) Shell脚本二：（默认情况下级别3文本模式都是开启的状态）

#!/bin/bash

LANG=en

for name in `chkconfig --list |grep 3:on |awk'{print $1}'|grep -vE "crond|network|rsyslog|sshd|sysstat"`;do

        chkconfig --level 3 $name off;done

chkconfig --list |grep 3:on

执行脚本：

# chmod +x service-off.sh# . /service-off.sh

10、远程登录配置

实际生产环境中，建议隐藏或更改默认ssh远程连接端口！

#cp-a/etc/ssh/sshd_config{,.`date +"%F%H%M%S"`}

方法一：修改配置文件

# vim /etc/ssh/sshd_configPort2233//sshd服务端口号PermitRootLogin no//是否允许root登录PermitEmptyPasswords no//是否允许密码为空的用户登录UseDNS no//sshd是否对远程主机名进行反向解析GSSAPIAuthentication no//解决Linux之间使用ssh远程连接慢的问题

方法二：通过sed快速修改增加内容

#sed -ir'13 iPort 2233\nPermitRootLogin no\nPermitEmptyPasswords no\nUseDNS no\nGSSAPIAuthentication no'/etc/ssh/sshd_config#sed -n'13,17p'/etc/ssh/sshd_config# /etc/init.d/sshd reload  //平滑重启，不影响正在SSH连接的其他用户# /etc/init.d/sshd restart  //注意与reload区分

11、sudo提权配置

#cp-a/etc/sudoers{,.`date +"%F%H%M%S"`}#echo"admin1 ALL=(ALL) NOPASSWD:ALL">>/etc/sudoers# tail -5 /etc/sudoers

使用如下命令可以直接修改配置文件：

# visudo  # visudo -c  //对修改的配置文件做语法检查

12、中文显示设置

实际生产环境中，建议使用英文显示设置。

#cp-a/etc/sysconfig/i18n{,.`date +"%F%H%M%S"`}#echo'LANG="zh_CN.UTF-8"'>/etc/sysconfig/i18n#source/etc/sysconfig/i18n //使修改的配置文件生效#echo$LANG

13、设置时间同步任务

#echo'# Time sync by Jerome at 2017-6-8 '>> /var/spool/cron/root#echo'*/5 * * * * /usr/sbin/ntpdate time.nist.gov > /dev/null 2>&1'>> /var/spool/cron/root#crontab-l//查看定时任务#crontab-e//进行定时任务编辑

14、部分环境变量的设置

对配置文件/etc/profile进行修改为全局修改。

#echo'export TMOUT=300'>> /etc/profile  //设置账号超时时间#echo'export HISTSIZE=5'>> /etc/profile //设置命令行历史记录数#echo'export HISTFILESIZE=5'>> /etc/profile //设置历史文件记录数量#source/etc/profile# tail -3 /etc/profile

15、调整文件描述符数量

文件描述符是由无符号整数表示的句柄，进程使用它来标识打开的文件。

#ulimit-n

方法一：

#cp-a/etc/security/limits.conf{,.`date +"%F%H%M%S"`}#echo'* - nofile 65535'>> /etc/security/limits.conf# tail -1 /etc/security/limits.conf

方法二：

#cp-a/etc/rc.local{,.`date +"%F%H%M%S"`}# cat >> /etc/rc.local <<EOF#-S use the'soft'resourcelimit#-H use the'hard'resourcelimit# -n the maximum number of open file descriptorsulimit -HSn 65535#-sthe maximum stack sizeulimit -s 65535EOF

16、定时清理邮件服务临时目录垃圾文件

# vim /scripts/del_temp_mail.sh

脚本内容：

#! /bin/bashfind /var/spool/postfix/maildrop/ -type f|xargs rm-f

执行脚本：

# chmod +x /scripts/del_temp_mail.sh# . /scripts/del_temp_mail.sh

设置定时任务：

#echo'00 00 * * * /bin/sh /scripts/del_temp_mail.sh > /dev/null 2>&1'>>/var/spool/cron/root#crontab-l# df -i  //查看磁盘inode总量、剩余量、使用量

17、隐藏Linux版本信息

# >/etc/issue# >/etc/issue.net# cat /etc/issue# cat /etc/issue.net

18、锁定系统关键文件

# chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab# chattr -i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab# lsattr /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

19、为grub菜单加密

# /sbin/grub-md5-crypt#cp-a/etc/grub.conf{,.`date +"%F%H%M%S"`}# vim /etc/grub.conf

注意：password 最好加在splashimage和title之间，否则可能无法生效，设置完成后，在下次需要管理grub时，会有输入密码提示。

©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 216,470评论 6赞 501
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 92,393评论 3赞 392
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 162,577评论 0赞 353
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,176评论 1赞 292
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,189评论 6赞 388
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,155评论 1赞 299
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,041评论 3赞 418
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,903评论 0赞 274
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,319评论 1赞 310
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,539评论 2赞 332
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,703评论 1赞 348
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,417评论 5赞 343
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,013评论 3赞 325
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,664评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,818评论 1赞 269
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,711评论 2赞 368
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,601评论 2赞 353

推荐阅读更多精彩内容

  • HostDailyCheck.sh
    系统巡检脚本：Version 2016.08.09 ############################ 系统...
    NamasAmitabha阅读 1,303评论 0赞 0
  • linux 升级openssh详细教程
    1.系统环境 2.记录过程 1：找一台没有系统的机器 操作一遍。记录过程， 2：系统机器打补丁之前，最好 备份 系...
    啊嘞嘞嘞嘞嘞嘞阅读 20,366评论 0赞 3
  • centos 6 初始优化配置脚本
    本脚本是centos 6系统初始化脚本，参考网上已有脚本，以模块化的形式呈现，可以按照需要方便注释掉不需要的模块。...
    think_lonely阅读 253评论 0赞 3
  • Linux安全脚本
    #!/bin/bash #set env export PATH=$PATH:/bin:/sbin:/usr/sb...
    SkTj阅读 811评论 0赞 0
  • 无题
    夜深人静的时候，总想写点什么，或许是因为伤感吧！心情，就像这果洛的天气，寒冷，还下着雪，却还要告诉你，我很好...
    一丝蓝101阅读 207评论 0赞 5