08-Linux基础操作系统优化(一)

1. 操作系统基础优化
   (1) 系统下载优化 yum (更新yum源文件)

   优化选择软件仓库:
   1) 软件仓库中软件比较全面,定期更新
   2) 软件仓库服务器网络必须稳定
   
   下载优化过程:
   确认是否有下载优化目录: /etc/yum.repos.d/
   完成下载优化操作:
   wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
   或者
   curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
    
   epel下载源优化:
   下载优化步骤: https://developer.aliyun.com/mirror/epel?spm=a2c6h.13651102.0.0.53322f70iBkVGV
   wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
   

   (2) 系统安全优化:

   firewalld 防火墙服务:  关闭
    
   
   临时关闭:
   systemctl stop firewalld              ------关闭防火墙服务
   systemctl status firewalld           ------查看状态
   systemctl is-active firewalld        -----是否激活
   
   永久关闭:
   systemctl disable firewalld	   ------关闭防火墙服务
   systemctl status firewalld.service    ------查看状态
   systemctl is-enabled firewalld.service	   -----是否激活
   
     
   selinux   安全服务:    关闭
   
   
   临时关闭:
   setenforce 
   usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
   setenforce  Enforcing    --- selinux功能开启
   setenforce  1            --- selinux功能开启
   setenforce  Permissive   --- selinux功能临时关闭
   setenforce  0            --- selinux功能临时关闭
   
   永久关闭: 
   vi /etc/selinux/config 
    		enforcing  - SELinux security policy is enforced.
                  selinux安全策略被强制执行         -- 安全策略启用
    permissive - SELinux prints warnings instead of enforcing.
                  selinux输出警告信息代替强制执行   -- 临时关闭
    disabled   - No SELinux policy is loaded.
                  没有selinux策略被加载             -- 永久关闭策略功能
   SELINUX=disabled   --- 永久关闭selinux   
   
   永久关闭生效: 重启系统 
   永久启动程序: 修改配置文件 -- 重启系统 等待很长时间 重新加载selinux程序
   

   (3) 系统时间优化

   时间信息同步操作:
   自动同步时间:
       方式一: 实现时间自动同步 利用timedatectl
   
   		第一个历程: 修改时区
   		timedatectl set-timezone Asia/Shanghai
   
    	    第二个历程: 开启时间同步功能
    	    timedatectl set-ntp 1
   
           第三个历程: 时间同步软件
           yum install -y chrony
           systemctl start chrony
           systemctl enable chrony
   
   
      方式二: 实现时间自动同步 利用ntpdate
           ntpdate 找时间服务器
           ntpdate ntp1.aliyun.com
   
   手动修改时间:
      方式一: 利用命令 timedatectl 
            timedatectl set-time "2019-12-5 12:08"
   
      方式二: 利用命令 date 
             date -s  "2019-12-5 12:08"