一、从架构上优化,从单体变成集群,根据业务需求修改架构
二、对linux的系统本身的优化
(1)不用root,使用sudo提示权限
(2)定时的自动更新服务时间,使用nptdate npt1.aliyun.com,让crontab定时更新
(3)配置yum源,指向国内镜像(清华,163,阿里)
(4)配置合理的防火墙策略,打开必要的端口,关闭不必要的端口
(5)打开最大文件数(调整文件的描述的数量) vim /etc/profile ulimit -SHn 65535
(6)配置合理的监控策略
(7)配置合理的系统重要文件的备份策略
(8)对安装的软件进行优化,比如nginx,apache
(9)内核参数进行优化 /etc/sysctl.conf
(10)锁定一些重要的系统文件 chattr /etc/passwd /etc/shadow /etc/inittab
(11)禁用不必要的服务 setup,ntsysv