centos7系统初始化优化

防火墙优化

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

开启防火墙命令

添加一个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd --reload
查看并列出开启的端口
firewall-cmd --zone=public --list-ports

关闭selinux

永久关闭命令：
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config 
临时关闭命令：
setenforce 0
getenforce

时间同步

根据自身机房环境是否有时间源服务器，ntpdate+时间源服务器ip，然后加入定时任务，每2分钟执行一次。（不做过多描述）
echo '*/5 * * * * /usr/sbin/ntpdate  ntp1.aliyun.com >/dev/null 2>&1' >>/var/spool/cron/root

加大文件描述符

临时修改命令：
ulimit  -n  65535
永久修改命令：
echo '*               -       nofile          65535 ' >>/etc/security/limits.conf 
查看配置文件是否修改正确
tail -1 /etc/security/limits.conf

（如上图所示正确）