2024年最新虚拟机安装RockyLinux 9

[proxy]

nmcli connection reload /etc/NetworkManager/system-connections/ens33.nmconnection

nmcli connection up /etc/NetworkManager/system-connections/ens33.nmconnection

创建基本的目录


* `/root/scripts`脚本存放路径
* `/home/backup_conf`系统配置存放路径
* `/var/softs`软件安装包路径

mkdir -p /root/scripts
mkdir -p /home/backup_conf
mkdir -p /var/softs

永久关闭selinux

setenforce 0
sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’/etc/sysconfig/selinux

开启selinux命令

setenforce 1
sudo vi /etc/selinux/config

找到SELINUX=disabled或者SELINUX=permissive改为SELINUX=enforcing，然后保存

systemctl stop iptables && sudo systemctl disable iptables && sudo systemctl stop firewalld && sudo systemctl disable firewalld

重启系统生效reboot

iptables -L -n

systemctl status firewalld

sestatus

设置密钥登录


客户端通过ssh-keygen生成自己的公钥和私钥

ssh-keygen -t rsa

输入命令后会提示是否创建密钥，按回车，


第一次按回车之后会提示设置密钥密码，输入2次密码后创建成功如下图，储存路径在/用户/.ssh/id\_rsa


打开FTP软件，无法在目录下看到.ssh的文件夹(隐藏的)，找到C盘的相应用户名，选择路径/.ssh就可以看到密钥文件了



![](https://img-blog.csdnimg.cn/img_convert/4973371eb4eb8c34497258d81b876be1.png)


需要将公钥**id\_rsa.pub**添加到服务器上面 **~/.ssh/authorized\_keys** 文件中


如果目标服务器上没有 **~/.ssh** 目录，可以使用以下命令创建

mkdir -p ~/.ssh

然后，将公钥复制到 **~/.ssh/authorized\_keys** 文件中

cat ~/root/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

配置SSH服务器配置文件，确保SSH服务器允许密钥登录，路径默认是/etc/ssh/sshd\_config

vi /etc/ssh/sshd_config

找到下面这两项，按照下面**PubkeyAuthentication** 设置为 "yes" 以启用密钥认证，同时将 **PasswordAuthentication** 设置为 "no" 以禁用密码认证。

PubkeyAuthentication yes
PasswordAuthentication no

然后重启SSH服务器

systemctl restart sshd

内核参数系统优化 路径在/etc/sysctl.conf

启用TCP时间戳，可能有助于性能

net.ipv4.tcp_timestamps = 1

启用TCP TIME-WAIT回收和重用

net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1

启用TCP窗口缩放和SACK

net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_sack = 1

启用TCP SYN Cookies以防止SYN洪水攻击

net.ipv4.tcp_syncookies = 1

重试次数配置

net.ipv4.tcp_retries2 = 5
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_synack_retries = 2

设置TCP FIN超时时间（秒）

net.ipv4.tcp_fin_timeout = 15

TCP保活设置（秒）

net.ipv4.tcp_keepalive_time = 120
net.ipv4.tcp_keepalive_intvl = 5
net.ipv4.tcp_keepalive_probes = 2

设置TCP最大SYN队列长度和TIME-WAIT套接字数量

net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_max_tw_buckets = 655350

设置TCP内存参数

net.ipv4.tcp_mem = 3097431 4129911 6194862
net.ipv4.tcp_rmem = 4096 87380 6291456
net.ipv4.tcp_wmem = 4096 65536 4194304

限制TCP输出缓冲区的最大大小（字节）

net.ipv4.tcp_limit_output_bytes = 262144

限制本地端口范围

net.ipv4.ip_local_port_range = 1024 65535

忽略广播ICMP和虚假错误响应

net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1

记录有关不正常网络包的信息

net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.default.log_martians = 1

禁用TCP的统计信息保存

net.ipv4.tcp_no_metrics_save = 1

设置TCP最大孤立时间

net.ipv4.tcp_max_orphans = 262144

禁用IPv6

net.ipv6.conf.all.disable_ipv6 = 1

设置系统的最大连接数和网络设备队列大小

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 262144

设置内核消息参数

kernel.msgmni=16384
kernel.msgmax=65536
kernel.msgmnb=4203520

禁用交换分区

vm.swappiness = 0

内存过度分配检查

vm.overcommit_memory = 1

设置系统文件句柄限制

fs.file-max = 1020000

修改完成后

sysctl -p

修改资源配置限制　路径在/etc/security/limits.conf

以下命令使用文本重定向将配置追加到 /etc/security/limits.conf 文件中

设置所有用户的软限制和硬限制的最大文件描述符数为 1000000

设置所有用户的软限制和硬限制的内存锁定（memlock）大小为无限（unlimited）

•    soft        nofile        1000000
  

•    hard        nofile        1000000
  

•    soft        memlock       unlimited
  

•    hard        memlock       unlimited
  

使用 sed 工具编辑 /etc/security/limits.d/20-nproc.conf 文件　如果没有就创建一个

vi /etc/security/limits.d/20-nproc.conf

• • nproc   65535
    

root soft nproc unlimited
root hard nproc unlimited

sed 命令用于文本流编辑，而 sed -i 命令则用于编辑文件中的文本并将结果保存回原始文件


如果有这个文件就执行下面的命令


**先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里**

**深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/24f00df01b46cc0f00e69995e75804bc.png)
![img](https://img-blog.csdnimg.cn/img_convert/08de95f0f815e01df170f322f8726ad1.png)
![img](https://img-blog.csdnimg.cn/img_convert/b115428c318cf3c821d23606dbf6f84a.png)
[外链图片转存中...(img-kjGMaLTN-1714517641312)]
![img](https://img-blog.csdnimg.cn/img_convert/d6d6ef1e0769e03cfd292a35f950e169.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**

-kjGMaLTN-1714517641312)]
[外链图片转存中...(img-EZ2dD6Ya-1714517641313)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**