1、关闭SELINUX————vi、setenforce 0

   vi /etc/selinux/config            　#修改SELINUX=disabled或permissive

   cat /etc/selinux/config            　#查看修改情况

   grep SELINUX /etc/selinux/config     　#直接过滤修改结果

   getenforce                   　　　#查询状态（以上的方式需要重启才永久生效）

   setenforce 0               　　　　#临时关闭SELINUX（重启后失效）

2、设定运行级别默认是3（多用户文本模式）——runlevel

   runlevel                 #查看当前运行级别

3、精简开机系统启动服务

命令行：ntsysv     一个一个启动服务取消

        setup     选择“system service”  一个一个启动服务取消

对刚安装完成的系统建议开机启动以下4个服务：

   crond:系统定时服务；

　　　network:网络服务；

　　　sshd:调试软件连接服务；

　　　syslog:系统日志服务。

shell代码如下：

LANG=en          　　　　　　　　　　　 #系统修改为英文格式

for service in ‘chkconfig --list|grep 3:on|awk ‘{print $1}’’;do chkconfig --level 3 $service off;done

   　　　　　　　　　　　　　　　　　　　　#关闭系统所有服务

for service in crond network sshd syslog;do chkconfig --level 3 on;done    启动对应的4个服务

 chkconfig --list|grep 3:on        #查看结果

4、用户权限分配（sudo）：

  在root用户，用命令visudo编辑，添加用户权限：

 user   MACHINE=COMMANDS（用户名或%用户组、机器（切换角色）=操作权限）-----格式

  root     ALL(ALL)     ALL

  lrj06     ALL(ALL)     NOPASSWD:ALL—高级用户权限与root一样（且不需密码,可不用）

  l006     ALL(ALL)     /usr/sbin/useradd,/usr/sbin/userdel——普通用户具体权限

  sudo su - 或su -          　　　　#可以切换到root用户下。

  sudo /usr/sbin/useradd x  #普通用户经过授权后可以用这个命令创建用户

  sudo 执行命令         　 #高级用户（权限与root一样）执行命令前加“sudo”

  sudo -l           #查询当前用户权限

  echo $PATH        　　　#查询到前环境变量

  which 命令名     　　　　　#root用户下查询到命令存放的路径

  vi .bash_profile    #添加在root中查询到的命令路径到普通环境变量中，在执行命令时就可以不输入命令的全路径

  . .bash_profile    　#修改后需要重新加载才生效

5、更改SSH登陆（出于安全需求）

  /etc/ssh/sshd_config         　　　#修改此服务

  less sshd_config           #查看文件内容

  cp sshd_config sshd_config.ori     #先备份文件（生产环境下的习惯）

######修改文件如下4项：

  Port 52113             　　　　#修改端口

  PermitRootLogin no       　　　　#禁止root远程登陆

  PermitEmptyPasswords no  　　　　　#禁止空密码远程登陆

  UseDNS no             　　　　#禁止用域名解析（只能用ip地址登陆）

######

 　/etc/init.d/sshd restart 　#重启服务（yum安装的服务和rpm安装的软件都在“/etc/init.d/”下可重启）

  netstat -lnt                #查看服务的端口

  lsof -i :52113              #查看对应端口的服务

  netstat -an|grep -i est        #查看当前系统的连接服务

  w                        #查看当前系统的连接用户

6、修改中文显示

   字符集的文件存放在：/etc/sysconfig/i18n中

  cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori     #先备份文件（生产环境下的习惯）

  echo ‘LANG=”zh_CN.GB18030”’ >/etc/sysconfig/i18n   #用中文字符集覆盖原文件内容

  ./etc/sysconfig/i18n                       #source（.）文件使修改生效

注：Linux对中文的支持不很好，建议尽量用英文。

7、服务器时钟同步

  /sbin/ntpdate time.windows.com         #一次性的时间同步：ntpdate 时钟服务器

  crontab -e                       #输入如下内容并保存

  */5 * * * * /usr/sbin/ntpdate time.windows.com > /dev/null 2>&1  #每隔5分钟同步一次

  crontab -l  查看执行定时的任务

注：上述时间同步只适应在中小型服务器群内，如有几十台以上，请搭建NTP Server提供给各服务器作同步。

8、加大服务器的文件描述符（Linux中一个进程占用内核一个文件描述符，默认1024个）

   ulimit -n                                     #查看文件描述符数量

  echo ‘*    -   nofile   65535’ >> /etc/security/limits.conf  #更改配置文件

9、调整内核参数文件/etc/sysctl.conf

——本优化适合apache、nginx、squid等多种Web应用，特殊业务也可以作略作调整。

以下是常见的生产环境下的内核优化（添加下面参数到/etc/sysctl.conf文件中）：

 net.ipv4.tcp_fin_timeout = 2  

 net.ipv4.tcp_tw_reuse = 1  

 net.ipv4.tcp_tw_recycle = 1  

 net.ipv4.tcp_syncookies = 1  

 net.ipv4.tcp_keepalive_time = 600  

 net.ipv4.ip_local_port_range = 4000  65000 

 net.ipv4.tcp_max_syn_backlog = 16384  

 net.ipv4.tcp_max_tw_buckets = 36000  

 net.ipv4.route.gc_timeout = 100  

 net.ipv4.tcp_syn_retries = 1  

 net.ipv4.tcp_synack_retries = 1  

 net.core.somaxconn = 16384

 net.core.netdev_max_backlog = 16384

 net.ipv4.tcp_max_orphans = 16384

##以下参数是对iptables防火墙的优化，防火墙关闭可以忽略报错。

 net.ipv4.tcp_conntrack_max = 25000000

 net.ipv4.netfilter.ip_conntrack_max = 25000000

 net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180

 net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 120

 net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait = 60

 net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait = 120

   sysctl -p                    #使配置生效

10、锁定关键系统文件———chattr （参数：+i:锁定；-i:解锁）

  chattr +i /etc/passwd 

  chattr +i /etc/inittab 

  chattr +i /etc/group 

  chattr +i /etc/shadow 

  chattr +i /etc/gshadow 

11、去除登陆时显示系统版本信息

  cp /etc/issue /etc/issue.ori          #先备份文件（生产环境下的习惯）

  cat /dev/null > /etc/issue           #清除开机显示系统版本信息