云计算之linux系统优化(上)

众所周知，linux操作系统的调优越来越受到重视，网上各种资料也是数不胜数，思路不一，在此，我也将我这几年来使用linux的经验整理一下，也希望能够帮助到大家。

按照我的思路，linux系统优化分为两个方向：linux安全和性能调优

方向一：linux安全

1.关闭selinux

sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/’ /etc/selinux/config

重启生效，selinux非常强大，但是也会给我们带来各种问题，所以，一般情况下，会把它禁用掉

2.更改ssh服务远程登录的配置

Port 2222  #ssh连接默认端口22，一般会改成其他端口

PermitRootLogin no # root用户是否禁止远程登录

PermitEmptyPasswords no #禁止空密码登录

UseDNS no    #不使用DNS

GSSAPIAuthentication no #让ssh连接更快

Systemctl restart sshd # 重启生效

3.将普通帐号加入到sudo管理

不同用户有不同的权限，这个要根据公司需求，开发运维权限各不相同，此处只给一些例子

vim /etc/sudoers

 1. root  ALL=(ALL)   ALL

 2. steve ALL=(ALL)   NOPASSWD:ALL # 拥有全部的权限但不需要密码

 3. %dev ALL=(ALL)  指定权限  # 给指定的组指定的权限

su - steve

sudo useradd abc

tail -1 /etc/passwd

sudo ss -anptu | grep ssh

4.锁定关键文件系统

chattr +i /etc/passwd

chattr +i /etc/inittab

chattr +i /etc/group

chattr +i /etc/shadow

chattr +i /etc/gshadow

使用chattr命令后，为了安全我们需要将其改名

/bin/mv /usr/bin/chattr /usr/bin/xxx (改名为其他)

还可以将其他危险的命令进行改名

5.去除系统及内核版本登录的提示信息

cat /dev/null >/etc/issue

6.用户登录日志备份处理：

last   # 查看用户登录信息

lastlog # 不管用户登录没登录，都可以看

lastb # 用户登录失败的日志

用户登录日志及时备份处理，防止内容被篡改

安全方面的优化不止这几项，大家还可以再做补充