Linux基本优化

一、selinux和防火墙优化

1、SElinux

selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。也由于它的这个原则，导致我们很多操作无法正确的执行，所以对于初学者而言在会用selinux之前我们要把这个子系统关闭

SELinux 的工作模式

SELinux 有三种工作模式，分别是：

- enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

- permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

- disabled：关闭 SELinux。

SElinux工作模式设置方法

• 临时设置
  enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换,重启系统后失效。
• 永久生效
  SELinux 工作模式可以在 /etc/selinux/config 中设定。

如果想从 disabled 切换到 enforcing 或者 permissive 的话，需要重启系统。反过来也一样。

需要注意的是，如果系统已经在关闭 SELinux 的状态下运行了一段时间，在打开 SELinux 之后的第一次重启速度可能会比较慢。因为系统必须为磁盘中的文件创建安全上下