linux系统安装后优化

1、添加普通用户，通过sudo授权管理

添加普通用户，通过sudo授权管理

2、添加普通用户，通过sudo授权管理

port 52113

UseDNS no

PermitRootLogin no

PermitEmptyPasswords no

GSSAPIAuthentication no

3、ntp配置(时间同步)

 /usr/sbin/ntpdate time.nist.gov

echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov' &>/dev/null

4、字符集

[root@localhost ~]# cat /etc/sysconfig/i18n 

LANG="zh_CN.UTF-8"

[root@localhost ~]# ^C

[root@localhost ~]# echo $LANG

EN

[root@localhost ~]#

5、加大文件描述符

调整文件描述符的数量，进程及文件的打开都会消耗文件描述符

查看 ulimit –n

临时加大 ulimit -HSn 65535

永久配置  /etc/security/limits.conf

echo "*               -       nofile          65535">>/etc/security/limits.conf

注销重新登录

根据要求  如果是大量并发建议关闭防火墙，前端使用硬件防火墙

6、防火墙优化（大量并发网站不建议开启防火墙，应使用硬件防火墙）

防火墙优化

net.nf_conntrack_max = 25000000

net.netfilter.nf_conntrack_max = 25000000

net.netfilter.nf_conntrack_tcp_timeout_established = 180

net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120

net.netfilter.nf_conntrack_tcp_timeout_colse_wait = 60

net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120

7、selinux

关闭 vim /etc/selinux/config   SELINUX=disabled

8、内核优化

配置文件/etc/sysctl.conf   

刷新sysctl -p

net.ipv4.tcp_fin_timeout = 2

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_keepalived_time = 600

net.ipv4.ip_local_port_range = 4000 65000

net.ipv4.tcp_max_syn_backlog = 16384

net.ipv4.tcp_max_tw_buckets = 36000

net.ipv4.route.gz_timeout = 100

net.ipv4.tcp_syn_retries = 1

net.core.somaxconn = 16384

net.core.netdev_max_backlog = 16384

net.ipv4.tcp_max_orphans = 16384

9、隐藏系统版本还版本号

vim /etc/issue修改文件

>/etc/issue 清空

echo "">/etc/redhat.release

10、修改警告信息

vim /etc/motd

11、锁定文件系统的安全文件

chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

lsattr /etc/passwd 查看文件属性

修改chattr命令的名字

mv /usr/bin/charttr /usr/bin/lock  (自己能记住)