如何优化linux系统?

01)不用root ,添加普通用户,通过sudo授权管理。


02)更改默认的远程连接SSH服务端口及禁止root用户远程连接。


03)定时自动更新服务器时间。


04) 配置yum更新源,从国内更新源下载安装rpm包。


05)关闭selinux及iptable(IPtable工作场景如果有wan ip一般要打开,高并发除外)。


06)调整文件描述符的数量。进程及文件的打开都会消耗文件描述符。


07)定时自动清理/var/spool/clientmquene/目录垃圾文件,防止inodes节点被占满。


08)精简开机自启动服务(crond,sshd,network,rsyslog)。


09)linux内核参数优化/etc/sysctl.conf ,执行sysctl -p生效。


10)更改字符集,支持中文,但建议还是使用英文字符集,防止乱码问题,不要使用中文。


11)锁定关键系统文件。

chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

处理以上内容后把chattr.lsattr改名 oldboy ,这样就安全多了。


12)清空/etc/issue,去除系统及内核版本登录前的屏幕显示。


13)清除无用的默认系统账户或组。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值