nmcli connection reload /etc/NetworkManager/system-connections/ens33.nmconnection
nmcli connection up /etc/NetworkManager/system-connections/ens33.nmconnection
创建基本的目录
/root/scripts
脚本存放路径/home/backup_conf
系统配置存放路径/var/softs
软件安装包路径
mkdir -p /root/scripts
mkdir -p /home/backup_conf
mkdir -p /var/softs
永久关闭selinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g'/etc/sysconfig/selinux
开启selinux命令
setenforce 1
sudo vi /etc/selinux/config
找到SELINUX=disabled或者SELINUX=permissive改为SELINUX=enforcing,然后保存
systemctl stop iptables && sudo systemctl disable iptables && sudo systemctl stop firewalld && sudo systemctl disable firewalld
重启系统生效reboot
iptables -L -n
systemctl status firewalld
sestatus
设置密钥登录
客户端通过ssh-keygen生成自己的公钥和私钥
ssh-keygen -t rsa
输入命令后会提示是否创建密钥,按回车,
第一次按回车之后会提示设置密钥密码,输入2次密码后创建成功如下图,储存路径在/用户/.ssh/id_rsa
打开FTP软件,无法在目录下看到.ssh的文件夹(隐藏的),找到C盘的相应用户名,选择路径/.ssh就可以看到密钥文件了
需要将公钥id_rsa.pub添加到服务器上面 ~/.ssh/authorized_keys 文件中
如果目标服务器上没有 ~/.ssh 目录,可以使用以下命令创建
mkdir -p ~/.ssh
然后,将公钥复制到 ~/.ssh/authorized_keys 文件中
cat ~/root/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
配置SSH服务器配置文件,确保SSH服务器允许密钥登录,路径默认是/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
找到下面这两项,按照下面PubkeyAuthentication 设置为 “yes” 以启用密钥认证,同时将 PasswordAuthentication 设置为 “no” 以禁用密码认证。
PubkeyAuthentication yes
PasswordAuthentication no
然后重启SSH服务器
systemctl restart sshd
内核参数系统优化 路径在/etc/sysctl.conf
# 启用TCP时间戳,可能有助于性能
net.ipv4.tcp_timestamps = 1
# 启用TCP TIME-WAIT回收和重用
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
# 启用TCP窗口缩放和SACK
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_sack = 1
# 启用TCP SYN Cookies以防止SYN洪水攻击
net.ipv4.tcp_syncookies = 1
# 重试次数配置
net.ipv4.tcp_retries2 = 5
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_synack_retries = 2
# 设置TCP FIN超时时间(秒)
net.ipv4.tcp_fin_timeout = 15
# TCP保活设置(秒)
net.ipv4.tcp_keepalive_time = 120
net.ipv4.tcp_keepalive_intvl = 5
net.ipv4.tcp_keepalive_probes = 2
# 设置TCP最大SYN队列长度和TIME-WAIT套接字数量
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_max_tw_buckets = 655350
# 设置TCP内存参数
net.ipv4.tcp_mem = 3097431 4129911 6194862
net.ipv4.tcp_rmem = 4096 87380 6291456
net.ipv4.tcp_wmem = 4096 65536 4194304
# 限制TCP输出缓冲区的最大大小(字节)
net.ipv4.tcp_limit_output_bytes = 262144
# 限制本地端口范围
net.ipv4.ip_local_port_range = 1024 65535
# 忽略广播ICMP和虚假错误响应
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# 记录有关不正常网络包的信息
net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.default.log_martians = 1
# 禁用TCP的统计信息保存
net.ipv4.tcp_no_metrics_save = 1
# 设置TCP最大孤立时间
net.ipv4.tcp_max_orphans = 262144
# 禁用IPv6
net.ipv6.conf.all.disable_ipv6 = 1
# 设置系统的最大连接数和网络设备队列大小
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 262144
# 设置内核消息参数
kernel.msgmni=16384
kernel.msgmax=65536
kernel.msgmnb=4203520
# 禁用交换分区
vm.swappiness = 0
# 内存过度分配检查
vm.overcommit_memory = 1
# 设置系统文件句柄限制
fs.file-max = 1020000
修改完成后
sysctl -p
修改资源配置限制 路径在/etc/security/limits.conf
# 以下命令使用文本重定向将配置追加到 /etc/security/limits.conf 文件中
# 设置所有用户的软限制和硬限制的最大文件描述符数为 1000000
# 设置所有用户的软限制和硬限制的内存锁定(memlock)大小为无限(unlimited)
* soft nofile 1000000
* hard nofile 1000000
* soft memlock unlimited
* hard memlock unlimited
使用 sed 工具编辑 /etc/security/limits.d/20-nproc.conf 文件 如果没有就创建一个
vi /etc/security/limits.d/20-nproc.conf
* - nproc 65535
root soft nproc unlimited
root hard nproc unlimited
sed 命令用于文本流编辑,而 sed -i 命令则用于编辑文件中的文本并将结果保存回原始文件
如果有这个文件就执行下面的命令
sed -i "s/4096/65535/g" /etc/security/limits.d/20-nproc.conf
最全的Linux教程,Linux从入门到精通
======================
-
linux从入门到精通(第2版)
-
Linux系统移植
-
Linux驱动开发入门与实战
-
LINUX 系统移植 第2版
-
Linux开源网络全栈详解 从DPDK到OpenFlow
第一份《Linux从入门到精通》466页
====================
内容简介
====
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷,并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘,内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。
本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读,同时也非常适合准备从事Linux平台开发的各类人员。
需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!