linux 系统优化参考

最新推荐文章于 2024-08-07 18:03:37 发布
最新推荐文章于 2024-08-07 18:03:37 发布
阅读量2.9k 收藏 23
点赞数 2
分类专栏： linux system
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yincg/article/details/71439061
版权

Linux的使用环境也日趋成熟，各种开源产品络绎不绝，大有百花齐放的盛景，那么当Linux落地企业，回归工作时，我们还要面对这Linux运维方面的诸多问题，今天我们特意组织一场有关Linux 在企业运用当中交流分享活动。本次活动内容丰富，在此我们进行一下系统的梳理。

一 Linux选择

选择一个适合自身企业的Linux版本系列和主流版本还是相对不容易的，下面我们来介绍一下在选择时各企业所参考的依据：

RedHat和CentOS

选择红帽子系列产品，以centos为主，主要考虑有几个方面：
1. centos是redhat的编译版本，基本上没有什么大的变动
2. 现在很多环境都是集群环境，包括web集群，中间件集群，rac群集等等，OS层面本身的高可用系数已经不是100%要求那么高了。
3. 主流版本生命周期比较长，比较适合一个硬件的生命周期管理，基本上安装一次直到设备报废了。
4. 批量安装部署方便，硬件和软件兼容性都挺好。
5. 版本主要使用6版本，新上应用可以全面考虑升级使用7版本

SuSe

使用的Suse Linux Enterprise版，主要考虑因素如下：
1、该发行版本性能和稳定性比较突出
2、对客户的技术支持体系较为完备，服务响应较快（这基本上是最重要的因素）
3、对开源社区如openstack等生态拥抱得也较好。
4、版本主要是SUSE11 较多。

二 安装部署

方式：U盘，光盘和网络安装
其中网络安装已经成为了目前批量部署的首选方式：主要工具有Cobbler和PXE+kickstart
可以参考如下链接内容：
http://www.cnblogs.com/mchina/p/centos-pxe-kickstart-auto-install-os.html

三 初始化配置

禁用服务

 
 
 
    
  
  1. chkconfig --level 35 iptables off
    2. 
  
  2. chkconfig --level 35 ip6tables off
    3. 
  
  3. service iptables stop
    4. 
  
  4. chkconfig --level 35 postfix off
    5.

禁用SeLinux

 
 
 
    
  
  1. vi /etc/selinux/config SELINUX=disabled
    2.

配置YUM源配置

 
 
 
    
  
  1. [root@rhel63 yum.repos.d]# vi local.repo 
    2. 
  
  2. [local]
    3. 
  
  3. name=local
    4. 
  
  4. baseurl=file:///mnt/Server
    5. 
  
  5. enabled=1
    6. 
  
  6. gpgcheck=0
    7.

可以配置为光盘，内部YUM源或EPEL等

常用软件安装

 
 
 
    
  
  1. # yum install ftp telnet make imake gcc compat-libstdc++-33 gcc-c++ libstdc++ libXp kernel kernel-devel kernel-headers rsh ksh lsof openssh-clients -y
    2. 
  
  2. # yum install iptraf.x86_64 unzip.x86_64 libaio.x86_64 eject sysfsutils dmidecode pciutils dstat lsscsi -y
    3.

安装xwindows

 
 
 
    
  
  1. # yum groupinstall "X Window System" -y
    2. 
  
  2. # yum groupinstall Desktop -y (可以不安装桌面） 
    3. 
  
  3. # yum install xorg-x11-apps -y (包含xclock）
    4.

配置ntp

 
 
 
    
  
  1. */10 * * * * /usr/sbin/ntpdate 10.0.0.1
    2.

Crontab 添加如上记录，指定内部ntp服务器

SSH 登录设置

修改ssh 禁用DNS 选项:

 
 
 
    
  
  1. echo "UseDNS no" >> /etc/ssh/sshd_config service sshd restart
    2.

添加允许指定用户登录：

 
 
 
    
  
  1. echo "AllowUsers user1" >> /etc/ssh/sshd_config
    2. 
  
  2. service sshd restart
    3.

上传扫描工具

 
 
 
    
  
  1. rescan-scsi-bus.sh
    2.

网络上有该脚本，下载自行使用

修改历史记录格式

 
 
 
    
  
  1. echo "export HISTTIMEFORMAT='%F %T'" >> /etc/profile
    2.

四 安全加固

本次安全加固内容主要参考的是Redhat和Centos系列版本系统：
参考链接
http://www.centoscn.com/CentosSecurity/CentosSafe/2015/0315/4881.html

注释掉系统不需要的用户和用户组

注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。

 
 
 
    
  
  1. cp  /etc/passwd  /etc/passwdbak   #修改之前先备份
    2. 
  
  2. vi /etc/passwd  #编辑用户，在前面加上#注释掉此行
    3. 
  
  3. #adm:x:3:4:adm:/var/adm:/sbin/nologin
    4. 
  
  4. #lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
    5. 
  
  5. #sync:x:5:0:sync:/sbin:/bin/sync
    6. 
  
  6. #shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
    7. 
  
  7. #halt:x:7:0:halt:/sbin:/sbin/halt
    8. 
  
  8. #uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
    9. 
  
  9. #operator:x:11:0:operator:/root:/sbin/nologin
    10. 
  
  10. #games:x:12:100:games:/usr/games:/sbin/nologin
    11. 
  
  11. #gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
    12. 
  
  12. #ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin#注释掉ftp匿名账号 
    13. 
  
  13. cp /etc/group   /etc/groupbak   #修改之前先备份
    14. 
  
  14. vi /etc/group  #编辑用户组，在前面加上#注释掉此行
    15. 
  
  15. #adm:x:4:root,adm,daemon
    16. 
  
  16. #lp:x:7:daemon,lp
    17. 
  
  17. #uucp:x:14:uucp
    18. 
  
  18. #games:x:20:
    19. 
  
  19. #dip:x:40:
    20.

关闭系统不需要的服务

 
 
 
    
  
  1. service acpid stop  chkconfig acpid off   #停止服务，取消开机启动  #电源进阶设定，常用在 Laptop 上
    2. 
  
  2. service autofs stop  chkconfig autofs off  #停用自动挂载档桉系统与週边装置
    3. 
  
  3. service bluetooth stop  chkconfig  bluetooth  off #停用Bluetooth蓝芽
    4. 
  
  4. service cpuspeed stop  chkconfig  cpuspeed  off   #停用控制CPU速度主要用来省电
    5. 
  
  5. service cups stop   chkconfig cups off    #停用 Common UNIX Printing System 使系统支援印表机
    6. 
  
  6. service ip6tables stop  chkconfig ip6tables off   #禁止IPv6
    7. 
  
  7. 如果要恢复某一个服务，可以执行下面操作
    8. 
  
  8. service acpid start  chkconfig acpid on
    9. 
  
  9. ## 禁止非root用户执行/etc/rc.d/init.d/下的系统命令禁止非root用户执行/etc/rc.d/init.d/下的系统命令
    10. 
  
  10. chmod -R 700 /etc/rc.d/init.d/*
    11. 
  
  11. chmod -R 777 /etc/rc.d/init.d/*    #恢复默认设置
    12.

给下面的文件加上不可更改属性，从而防止非授权用户获得权限

 
 
 
    
  
  1. chattr +i /etc/passwd
    2. 
  
  2. chattr +i /etc/shadow
    3. 
  
  3. chattr +i /etc/group
    4. 
  
  4. chattr +i /etc/gshadow
    5. 
  
  5. chattr +i /etc/services    #给系统服务端口列表文件加锁,防止未经许可的删除或添加服务  
    6. 
  
  6. lsattr  /etc/passwd   /etc/shadow  /etc/group  /etc/gshadow   /etc/services   #显示文件的属性 
    7. 
  
  7. 注意：执行以上权限修改之后，就无法添加删除用户了。
    8. 
  
  8. 如果再要添加删除用户，需要先取消上面的设置，等用户添加删除完成之后，再执行上面的操作  
    9. 
  
  9. chattr -i /etc/passwd     #取消权限锁定设置
    10. 
  
  10. chattr -i /etc/shadow
    11. 
  
  11. chattr -i /etc/group
    12. 
  
  12. chattr -i /etc/gshadow
    13. 
  
  13. chattr -i /etc/services   #取消系统服务端口列表文件加锁
    14. 
  
  14. 现在可以进行添加删除用户了，操作完之后再锁定目录文件
    15.

限制不同文件的权限

 
 
 
    
  
  1. chattr +a .bash_history           #避免删除.bash_history或者重定向到/dev/null
    2. 
  
  2. chattr +i .bash_history 
    3. 
  
  3. chmod 700 /usr/bin                恢复  chmod 555 /usr/bin 
    4. 
  
  4. chmod 700 /bin/ping              恢复  chmod 4755 /bin/ping
    5. 
  
  5. chmod 700 /usr/bin/vim         恢复  chmod 755 /usr/bin/vim
    6. 
  
  6. chmod 700 /bin/netstat          恢复  chmod 755 /bin/netstat
    7. 
  
  7. chmod 700 /usr/bin/tail          恢复  chmod 755 /usr/bin/tail
    8. 
  
  8. chmod 700 /usr/bin/less         恢复  chmod 755 /usr/bin/less
    9. 
  
  9. chmod 700 /usr/bin/head       恢复  chmod 755 /usr/bin/head
    10. 
  
  10. chmod 700 /bin/cat                恢复  chmod 755 /bin
    11.
最低0.47元/天 解锁文章
秩幽
关注
专栏目录
Linux日常运维（一）
变成习惯
06-09 1802
10.1 监控系统的状态 查看当前系统的负载：w uptime w命令查看的是系统整体上的负载。 # w 10:42:38 up 7 min, 1 user, load average: 0.16, 0.08, 0.06 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/0 ...
linux日常运维练习题
06-10
linux日常运维练习题
linux日常运维工作
dgnankai的专栏
04-06 524
https://www.cnblogs.com/zywu-king/p/11568256.html 值得推荐！
Linux操作系统简介
最新发布
mohuanfenghuang的博客
08-07 2350
今天给伙伴们分享一下Linux 操作系统简介，希望看了有所收获。
linux运维工程师日常都是什么工作，请说的具体点
qq_31972901的博客
09-09 3002
1.操作系统状态监控每天登陆系统查看系统运行的负荷如何，有无报错日志或报警日志。 2.操作系统故障排除依据操作系统故障日志分析出现该报警或报错的原因，从而解决问题，保证操作系统的高可用性。 3.服务器状态确认 服务器上除了跑着操作系统，必然会安装一些应用程序或数据库，运维工程师每天需要查看linux系统上运行着的应用程序或数据库状态是否正常。 4.备份 运维工程师的看家本事，数据库备份和恢复，一般来说只要给数据库制定了备份策略它会自己备份，你只需要监控备份任务是否执行了就可以。 5.服务器调优 这个要求
小猿圈之浅谈Linux运维工程师日常工作（一）
weixin_34292287的博客
06-14 501
随着互联网的告诉发展，越来越多的机器语言成为热门话题，前几篇，小编写过几篇linux的发展方向文章，如果大家感兴趣，可以去小猿圈上看一下，今天我们来具体说一下linux运维每天都是干什么的？在做什么工作，想要以后往linux运维方向走的朋友们看过来！一、什么是大型网站运维？首先明确一下，全文所讲的”运维“是指：大型网站运维，与其它运维的区别还是蛮大的；所以，非常重要一定需要明白：运维对其它关联工种...
生产环境Linux系统优化方法.pdf
09-06
生产环境Linux系统优化方法 本文档介绍了生产环境Linux系统优化方法，涵盖文件系统、内核参数和服务组件三个方面的优化方法。下面是其中的一些关键知识点： 1. 文件系统优化 * tmpfs文件系统是一种基于内存的文件...
基于ARM的嵌入式Linux终端系统性能实时优化.pdf
09-06
"基于ARM的嵌入式Linux终端系统性能实时...本文提出了一种基于ARM的嵌入式Linux终端系统性能实时优化方法，该方法可以有效地提高嵌入式Linux系统的实时性和内存利用率，为嵌入式Linux系统的应用提供了重要的参考价值。
优化Linux系统性能.pdf
09-07
"优化Linux系统性能" Linux系统性能优化是每个Linux用户都需要了解和掌握的重要知识点。今天，我们将讨论如何优化Linux系统性能，包括系统状态、CPU周期百分比、每个进程占用的存储空间、每个进程运行的时间等信息...
Linux文件系统裁剪优化研究.pdf
09-06
【Linux 文件系统裁剪优化研究】 Linux 文件系统是操作系统的核心组成部分，它负责管理磁盘上的数据，提供高效、可靠的文件存取服务。...关键词：虚拟文件系统（VFS）、Ext2 文件系统、B+树、内核裁剪、嵌入式系统优化
linux服务器的日常运维,Linux日常运维--7
weixin_35950531的博客
04-30 192
rsync工具介绍rsync命令是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。rsync使用所谓的“rsync算法”来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快。 rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明。语法：rsync [OPTION]... ...
liunx运维每天都做什么样的工作
wx25051的博客
04-06 467
初中级运维的日常涉及工作： 1、评估产品需求及发展需求，设计网站架构。 2、选择IDC公司、云产品，CDN等产品。 3、采购服务器、安装系统、配置服务、服务器IDC上架。 4、调试网络、优化系统及服务。 5、上线代码、配合研发搭建环境、调试、测试代码。 6、监控硬件、软件及各种业务应用。 7、配置收集日志和，根据日志信息报警及优化系统及服务 8、解决日常问题，如硬件（服务器、交换机、硬件、网络等）...
linux运维工程师日常工作
weixin_34419321的博客
08-17 1564
1.操作系统状况检查与告警 登录系统或者通过监控报警平台查看系统运转的负载，磁盘空间状态，内存使用状态，有无报错日记， 查看报警记录等。 2.操作系统故障处理 根据检查与监控的情况，对发现的系统故障进行处理，对己知故障进行预防方案部署，在日常运维中，还会有许多其他部分提出的问题返遗，比如客户经验会反应某某地区用户访问网站速度慢，像...
linux运维工程师日常工作事务
zuo84526076的博客
02-13 1374
linux运维工程师日常都是什么工作？ 1.操作系统状态监控 每天登陆系du统查zhi看系统运行的负dao荷如何，有无报错zhuan日志或报警日志。 2.操作系统shu故障排除 依据操作系统故障日志分析出现该报警或报错的原因，从而解决问题，保证操作系统的高可用性。 3.服务器状态确认 服务器上除了跑着操作系统，必然会安装一些应用程序或数据库，运维工程师每天需要查看linux系统上运行着的应用程序或数据库状态是否正常。 4.备份 运维工程师的看家本事，数据库备份和恢复，一般来说只要给数据库制定了备份策略它会自
linux运维每天工作内容,Linux运维工作清闲吗?每天需要干什么?
weixin_34141225的博客
05-07 768
运维工作清闲吗?每天都需要做什么?其实很多人都会关注这样的问题，小编为大家详细的介绍一下吧。其实没有任何一份的工作是非常清闲的，想要在行业内拥有更好的发展，都需要不断地进步，真正清闲的工作是不挣钱的，而且清闲的工作一定不会有很好的发展。可能对于有的人来说，觉得工作清闲多半就是混日子的心态，对于任何一个企业来说，如果你的贡献不多，那么分分钟都有离开的可能性。所以在职场中，我们要学会不断的提升自己，而...
linux日常运维---(0418任务)
weixin_40876986的博客
04-18 497
1. iptales 规则备份和恢复 之前设定的防火墙规则只保存在内存中，并没有保存到某一个文件中。也就是说，当系统重启之后，以前设定的规则就没有了。 于是，就需要把规则进行保存。 保存规则的命令如下： #service iptables save 系统会提示保存在/etc/sysconfig/iptables 文件内。这个就是iptables配置文件。 如果要清除防火墙的所有规则，...
Linux日常运维
Richard_Lio的博客
10-17 330
监控系统的状态 使用w查看当前系统的负载 看服务器有几个cpu 使用 vmstat 监控系统的状态 下面的代码表示，每隔一秒钟打印一次状态，共打印5次。 top 显示进程所占系统资源 命令 top -bn1 它表示非动态打印系统资源使用情况 和 top 命令唯一的区别就是，它一次性全部把所有信息输出出来而非动态显示。 free查看内存使用状况 可以加-m 或者-g选项分别以M或G为单位打印内存使用状况 ps 查看系统进程 netstat 查看网络状况 netstat -lnp （打印当
linux日常运维1
xzl18779631005的博客
08-25 333
1 使用w查看系统负载 [root@localhost ~]# w 13:53:11 up 1 day, 23:26, 1 user, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/0 115.181.80...
参考Linux系统优化相关参数指南
本文主要参考了"linux系统优化的相关参数参考.pdf"，并总结了一些常见的优化参数。 首先，对于CPU优化，可以通过调整内核参数来提高系统的性能。比如，可以通过修改/proc/sys/kernel/sched_min_granularity_ns和/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值