20200518——云计算运维10 系统安全相关优化

系统安全相关优化（将一些安全服务关闭）

a 防火墙服务程序
查看防火墙状态

systemctl status firewalld

关闭防火墙

systemctl stop firewalld
systemctl status firewalld

永久关闭防火墙

systemctl disable firewalld.service

已经永久关闭了

想要单独查看服务是否开机运行与关闭

systemctl is-active firewalld.service 
systemctl is-enabled firewalld.service

b 系统的selinux程序
对selinux的服务对root用户权限进行控制

很多企业中：selinux服务默认关闭

确认selinux服务是否关闭，默认是开启的

getenforce 

临时关闭

提示

查看

vi /etc/selinux/config

---

---

字符编码优化

支持中文比较好的编码 utf-8 比较通用的设置方式
GBK 比较国际通用

出现乱码的原因：
01 系统字符集设置有问题
02 远程软件字符集设置有问题
03 文件编写字符集和系统查看的字符集不统一

---

---

shell软件远程连接服务加快

第一个步骤：修改ssh服务配置文件
在vi中显示行号

set nu

79行
115行
都改成no

第二个步骤： 修改hosts文件

vi  /etc/hosts

然后在下面添加本机信息
10.0.0.200 mmz

第三个步骤：重启远程服务

总结

1 命令提示符优化
2 下载yum源优化
3 安全相关优化 防火墙优化/selinux优化
4 字符集优化
5 ssh远程连接优化