运维基本功（十五）：Linux系统优化基础

最新推荐文章于 2023-11-08 10:24:55 发布
最新推荐文章于 2023-11-08 10:24:55 发布
阅读量5.1k 收藏 13
点赞数
分类专栏： Linux 文章标签： 运维 网络 linux 内存优化 操作系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bnnpyhk/article/details/115842993
版权

一、登录系统:

不使用root登录，通过sudo授权管理，使用普通用户登录

二、禁止SSH远程：

通过PermitRootLogin来更改默认的远程连接SSH服务及禁止root远程连接

[root@c7 ~]# su root   #进入超级用户模式
[root@c7 ~]#chmod u+w /etc/sudoers  #添加文件的写权限
[root@c7 ~]#vim /etc/sudoers  #编辑/etc/sudoers文件,找到这一行："root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(xxx是你的用户名)，然后保存.
[root@c7 ~]#chmod u-w /etc/sudoers #撤销文件的写权限
[root@c7 ~]#/etc/ssh/sshd_config #修改文件,禁止root用户登录

PermitRootLogin的#号去掉，yes改为no，重启network

在这里插入图片描述

按照以上方法，root用户将不能登录，则使用你自己的用户登录。切换到root权限可使用

[root@c7 ~]#su root

三、时间同步：定时自动更新服务器时间

[root@c7 ~]# crontab -e  #设置自动执行任务
 * * * * *   /usr/sbin/ntpdate time.windows.date #设置每分钟同步

保存成功的文件去哪里了呢？在/var/spool/cron/下面

四、配置yum更新源，从国内更新下载安装rpm包

参考Linux下yum源配置实战

五、关闭selinux及iptables

[root@c7 ~]# sed -i '/^SELINUX/c SELINUX=disabled' /etc/selinux/config #永久关闭selinux
[root@c7 ~]# chkconfig iptables off #永久关闭防火墙

iptables工作场景如有wan ip，一般要打开，高并发除外

六、调整文件描述符数量

进程及文件的打开都会消耗文件描述符，查看Linux服务器文件描述符设置的情况可以使用ulimit -n命令，文件描述符大小默认是1024

[root@c7 ~]# ulimit -n

对于高并发的业务Linux服务器来说，这个默认的设置值是不够的，需要调整

方法1：

执行vim /etc/security/limits.conf命令，在文件结尾加上如下一行。

  *               -       nofile          65535

配置完成后，需重新登录才可以生效

方法2：

直接把ulimit -SHn 65535命令加入/etc/rc.local，用以设置每次开机启动时配置生效，命令如下

cat >>/etc/rc.local<<EOF 
#-S use the 'soft' resource limit  
#-H  use the 'hard' resource limit  
#-n  the maximum number of open file descriptors  
ulimit -HSn 65535  
#-s the maximum stack size  
ulimit -s 65535  
EOF

七、定时自动清理

主要清理/var/spool/clientmquene/目录垃圾文件

防止节点被占满，很简单，在cron的自动执行语句后加上> /dev/null 2>&1
例：

9 9 * * * /usr/local/bin/cvsb > /dev/null 2>&1

（c6.4默认没有sendmail，因此可以不配。）

八、精简开机启动服务

sshd

远程连接Linux服务器时需要用到这个服务程序，所以必须要开启。

rsyslog

日志相关软件，这是操作系统提供的一种机制，系统的守护程序通常会使用rsyslog程序将各种信息写到各个系统日志文件中，Centos6以前此服务的名字为syslog。

network

系统启动时，若想激活/关闭各个网络接口，则应（必须）考虑开启。

crond

该服务用于周期性地执行系统及用户配置的任务计划。有要周期性执行任务时，就要开启，此服务几乎是生产场景必须要用的一个软件。

sysstat

sysstat是一个软件包，包含监测系统性能及效率的一组工具，这些工具对于我们收集系统性能数据很有帮助，比如CPU使用率、硬盘和网络吞吐数据等，对这些数据的收集和分析，有利于判断系统运行是否正常，所以它是提高系统运行效率、安全运行服务器的得力助手

一些指令
在这里插入图片描述
处理命令：在这里插入图片描述

九、Linux内核参数优化

cat >> /etc/sysctl.conf << EOF

kernel optimization

cat >> /etc/sysctl.conf << EOF

# kernel optimization
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
EOF

将上面的内核参数加入/etc/sysctl.conf文件中，执行如下命令使之生效:

sysctl -p

sysctl.conf内核文件中常用参数含义

  • net.ipv4.tcp_fin_timeout
    表示套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间，默认值是60秒。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_fin_timeout 60

  • net.ipv4.tcp_tw_reuse
    表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认值为0，表示关闭。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_tw_reuse 0

  • net.ipv4.tcp_tw_recycle
    表示开启TCP连接中TIME-WAIT sockets的快速回收。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_tw_recycle，默认为0，表示关闭。
    提示：reuse和recycle这两个参数是为防止生产环境下Web、Squid等业务服务器time_wait网络状态数量过多设置的。

  • net.ipv4.tcp_syncookies
    表示开启SYN Cookies功能。当出现SYN等待队列溢出时，启用Cookies来处理，可防范少量SYN攻击，这个参数也可以不添加。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_syncookies,默认值为1

  • net.ipv4.tcp_keepalive_time
    表示当keepalive启用时，TCP发送keepalive消息的频度。默认是2小时，建议改为10分钟。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_keepalive_time,默认为7200秒。

  • net.ipv4.ip_local_port_range
    该选项用来设定允许系统打开的端口范围，即用于向外连接的端口范围。
    该参数对应系统路径为：/proc/sys/net/ipv4/ip_local_port_range 32768 61000

  • net.ipv4.tcp_max_syn_backlog
    表示SYN队列的长度，默认为1024，建议加大队列的长度为8192或更多，这样可以容纳更多等待连接的网络连接数。
    该参数为服务器端用于记录那些尚未收到客户端确认信息的连接请求最大值。
    该参数对象系统路径为：/proc/sys/net/ipv4/tcp_max_syn_backlog

  • net.ipv4.tcp_max_tw_buckets
    表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数值，TIME_WAIT套接字将立刻被清除并打印警告信息。
    默认为180000，对于Apache、Nginx等服务器来说可以将其调低一点，如改为5000~30000，不通业务的服务器也可以给大一点，比如LVS、Squid。
    此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_max_tw_buckets

  • net.ipv4.tcp_synack_retries
    参数的值决定了内核放弃连接之前发送SYN+ACK包的数量。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_synack_retries,默认值为5

  • net.ipv4.tcp_syn_retries
    表示在内核放弃建立连接之前发送SYN包的数量。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_syn_retries 5

  • net.ipv4.tcp_max_orphans
    用于设定系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。
    如果超过这个数值，孤立连接将被立即被复位并打印出警告信息。
    这个限制只有为了防止简单的DoS攻击。不能过分依靠这个限制甚至认为减少这个值，更多的情况是增加这个值。
    该参数对应系统路径为：/proc/sys/net/ipv4/tcp_max_orphans 65536

  • net.core.somaxconn
    该选项默认值是128，这个参数用于调节系统同时发起的TCP连接数，在高并发的请求中，默认的值可能会导致链接超时或重传，因此，需要结合并发请求数来调节此值。
    该参数对应系统路径为：/proc/sys/net/core/somaxconn 128

  • net.core.netdev_max_backlog
    表示当每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包最大数。
    该参数对应系统路径为：/proc/sys/net/core/netdev_max_backlog，默认值为1000

十、更改字符集

支持中文，但是还是建议使用英文，防止乱码问题出现

查看当前系统字符集
在这里插入图片描述
查看当前系统支持的字符集

在这里插入图片描述
修改系统字符集

临时生效：

LANG=字符集

永久生效：

 [root@xiaorui ~]# vim /etc/sysconfig/i18n

LANG="zh_CN.UTF-8"

[root@xiaorui ~]# source /etc/sysconfig/i18n

十一、锁定关键系统文件

chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

处理以上内容后，把chatter改名，就更安全了

上锁：在这里插入图片描述
查看做了什么处理
在这里插入图片描述
解锁
lsattr /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

十二、清空登录信息

去除系统及内核版本登陆前的屏幕显示
方法一：>/etc/issue
方法二：cat /dev/null >/etc/issue

/etc/null相当于黑洞，把黑洞给谁谁就没了

在这里插入图片描述
运维基本功系列链接：
运维基本功（一）：Linux系统安装
运维基本功（二）：Linux基本命令
运维基本功（三）：Linux文件管理
运维基本功（四）：Linux文件管理-Vim编辑器概述
运维基本功（五）：Linux文件管理-用户管理
运维基本功（六）：Linux用户管理-远程管理
运维基本功（七）：Linux的权限管理操作
运维基本功（八）：Linux自有服务与软件包管理
运维基本功（九）： Linux自有服务-防火墙&计划任务
运维基本功（十）： Linux计划任务以及进程检测与控制
运维基本功（十一）： LAMP项目部署实战
运维基本功（十二）： Linux命令回顾与扩展
运维基本功（十三）： 再谈用户组管理
运维基本功（十四）：Linux下yum源配置实战
运维基本功（十五）：Linux系统优化基础

机智的小锐
关注
  • 0
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅析Linux内核 TCP/IP、Socket参数调优
m0_74282605的博客
12-13 1925
IPV4协议栈的sysctl参数主要是sysctl.net.core、sysctl.net.ipv4，对应的/proc文件系统是/proc/sys/net/ipv4和/proc/sys/net/core。page是以页面为单位的，为系统中socket全局分配的内存容量。以上是TCP socket的读写缓冲区的设置，每一项里面都有三个值，第一个值是缓冲区最小值，中间值是缓冲区的默认值，最后一个是缓冲区的最大值，虽然缓冲区的值不受core缓冲区的值的限制，但是缓冲区的最大值仍旧受限于core的最大值。
客户流失预测_如何不预测和防止客户流失
weixin_26737625的博客
08-24 1647
客户流失预测Customers are any business’ bread and butter. Whether it is a B2B business model or B2C, every company strives for a sticky customer base with minimal attrition to ensure an ongoing, recurring r...
/etc/sysctl.conf 文件的作用
最新发布
不积跬步，无以至千里；不积小流，无以成江海。
11-08 1029
etc/sysctl.conf 文件是一个系统内核参数配置文件，它用于配置和优化 Linux 系统内核的运行参数。通过编辑 sysctl.conf 文件并重新加载内核参数，可以实现系统性能优化、安全性调整、网络优化等目的。
linux 命令 cat \/etc\/,linux cat 命令详解
weixin_39940714的博客
04-28 712
使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName说明：把档案串连接后传到基本输出(萤幕或加 > fileName 到另一个档案)参数：-n 或 --number 由 1 开始对所有输出的行数编号-b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号-s 或 --squeeze-blank 当遇到有连续两行以...
最新的k8s生产环境部署（k8s1.25+containerd+ubuntu20.04）
u012735308的博客
09-26 5923
最新的k8s生产环境部署，使用k8s1.25、containerd、Ubuntu20.04
跟着开源项目学因果推断——mr_uplift（十五）
素质云笔记
10-09 904
文章目录1 mr_uplift 介绍2 案例模拟 1 mr_uplift 介绍 https://github.com/Ibotta/mr_uplift 目前有几个升级模型包(参见EconML、GRF、PTE)。他们倾向于用有趣的方法来估计异质处理效果。然而，主要模型中倾向于关注单一response、单一treatment 情景。 mr_uplift开源库，试图为Uplift建模构建一个自动化的解决方案，包括以下特性: 允许多种treatments 。可以在每一种干预下，合并元特征，比如用向量来表示tre
[转]借助Canvas黑魔法，实现营销增益模型Uplift Model
Toby的博客
11-01 181
在理论部分， 我们说可以根据营销干预（Treament）和干预结果（Response）两个维度把用户分为四类，但是在实际业务落地过程中，在标记人群分类标签时，根据反馈结果把人群分成以下四类： 营销敏感人群 Persuadables | TR（Treament and Response），命名为0。 自然转化人群 Sure things | CR（Control and Response），命名为1。
在windows服务器实现Linux cat/dev/null ＞ 文件 功能
知到不知道道
09-08 984
1. 前提是windows装了powershell 2. 使用Clear-Content命令清空文件中内容 > 所谓清空文件，就是将一个文本文件里面的内容全部删除，但是不删除文件本身 3. 案例 PS E:\ifield\logs> PS E:\ifield\logs> Clear-Content .\log.log PS E:\ifield\logs> ...
3.1 cat：合并文件或查看文件内容
元贞
01-19 562
cat 命令 　　可以理解为英文单词concatenate的缩写，其功能是连接多个文件并且打印到屏幕输出，或者重定向到指定的文件中。此命令常用来显示单个文件内容，或者将几个文件内容连接起来一起显示，还可以从标准输入中读取内容并显示，生产环境中它常与重定向或追加符号配合使用。 cat命令的记忆方法：c...
Centos7.5 Ambari2.7.4部署
草宝虫的博客
03-13 2100
本文介绍了Ambari2.7.4在CentOS7.5中使用本地镜像方式进行加速部署。
CentOS 7 内核参数优化
一直被模仿，从未被超越
11-08 5858
打开内核参数文件 vi /etc/sysctl.conf 立即使配置文件生效 sysctl -p 一、防DDoS,CC和SYN攻击 1、开启SYN Cookies，当SYN等待队列溢出时，启用cookies来处理，可以防范少量的SYN攻击，默认为0，表示关闭 net.ipv4.tcp_syncookies = 1 2、允许将TIME_WAIT sockets重新用...
【Netty源码分析摘录】（九）backlog(最大连接数)与TCP三次握手之间不得不说的事
m0_45406092的博客
06-15 2234
文章目录1. 前言2. TCP 三次握手2.1 半连接队列和全连接队列3. backlog 与 TCP 的三次握手3.1 半连接队列3.1.1 SYN-Flood攻击3.2 全连接队列3.2.1 工具4. 总结 1. 前言 前段时间在学习 netty 源码的时候，遇到了一个知识点：在服务端套接字创建的过程中，可以通过 option() 方法为服务端 channel 设置 TCP 相关的参数，例如：ChannelOption.SO_BACKLOG，该参数就是设置 tcp 的 backlog 属性的值（示例代
Linux上TCP的几个内核参数调优
孤独冰刃的博客
08-06 1307
Linux作为一个强大的操作系统，提供了一系列内核参数供我们进行调优。光TCP的调优参数就有50多个。在和线上问题斗智斗勇的过程中，笔者积累了一些在内网环境应该进行调优的参数。在此分享出来，希望对大家有所帮助。 调优清单 好了，在这里先列出调优清单。请记住，这里只是笔者在内网进行TCP内核参数调优的经验，仅供参考。同时，笔者还会在余下的博客里面详细解释了为什么要进行这些调优！ 序号 内核参数 值 备注 1.1 /proc/sys/net/ipv4/tcp_max_syn_backlog 2048 1.2
cat使用（EOF的一点误区）
aizhanma4819的博客
09-13 568
在linux shell脚本中我们经常见到类似于cat << EOF的语句，不熟悉的童鞋可能觉得很奇怪：EOF好像是文件的结束符，用在这里起到什么作用？ 首先必须要说明的是EOF在这里没有特殊的含义，你可以使用FOE或OOO等（当然也不限制在三个字符或大写字符）。 接下来，简单描述一下几种常见的使用方式及其作用： 1、cat<<EOF，以EOF输入字符为标...
cat ＞＞ ipconf ＜＜ EOF ＞ EOF是什么意思
软件工程小施同学 的专栏
04-19 833
cat >> ipconf << EOF 196.168.0.1 agencyA 1 196.168.0.3 agencyA 1 196.168.0.4 agencyA 1 196.168.0.2 agencyA 1 EOF 创建ipconf文件，并写入下面的内容
/etc/sysctl.conf 立即生效
mmbbz的专栏
06-27 2240
/sbin/sysctl -p
git惨案—提交文件过大导致RPC failed，413 Request Entity Too Large错误
AntDream的程序世界
06-17 2604
本文首发于公众号“AntDream”，欢迎微信搜索“AntDream”或扫描文章底部二维码关注，和我一起每天进步一点点 今天git push的时候碰到个奇怪的问题，push的进度卡在25%，最后提交失败，报上述图片中的错误。看提交的过程日志发现竟然有1个多G的内容要提交！而正常的情况下一般几秒钟就OK了，而且我也没有改动几个文件呀？！ 上图是正常的情况，可以看到实际上只有几KB，嗖的一下就...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值