LinuxProbe 发表于 2020-11-28 12:08:12

Linux系统调优


linux系统安装完毕后,首先要做的就是系统调优,这样会提高系统的使用效率,接下来为大家介绍一下linux系统调优方法。
https://www.linuxprobe.com/wp-content/uploads/2020/05/3-6.jpg关闭selinux功能
selinux是美国国家安全局对于强制访问控制的实现,这个功能很强大,同时又很麻烦,大多是运维人员都选择将其关闭,利用其它途径增加安全性。此命令是永久关闭selinux,执行后重启系统生效。# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config开机自启服务
linux系统和windows系统类似,开机也会自启一些服务,没用的服务即会占用资源又有安全隐患,需要把必须运行的服务开机自启,其他的关闭。需要开机自启的服务:

[*]sshd,远程连接需要使用此服务
[*]rsyslog,日志有关的软件
[*]networ,网络相关的软件
[*]crond,定时任务相关软件
[*]sysstat数据分析的软件
查看目前开机自启的服务
# systemctl list-unit-files|grep enabledabrt-ccpp.service                           enabled abrt-oops.service                           enabled abrt-vmcore.service                           enabled abrt-xorg.service                           enabled abrtd.service                                 enabled atd.service                                 enabled auditd.service                              enabled autovt@.service                               enabled chronyd.service                               enabled crond.service                                 enabled dbus-org.fedoraproject.FirewallD1.service   enabled dbus-org.freedesktop.ModemManager1.service    enabled dbus-org.freedesktop.NetworkManager.service   enabled dbus-org.freedesktop.nm-dispatcher.service    enabled dmraid-activation.service                     enabled firewalld.service                           enabled getty@.service                              enabled irqbalance.service                            enabled iscsi.service                                 enabled kdump.service                                 enabled ksm.service                                 enabled ksmtuned.service                              enabled libstoragemgmt.service                        enabled libvirtd.service                              enabled 例如想关闭一个
# systemctl disable postfix.service Removed symlink /etc/systemd/system/multi-user.target.wants/postfix.service.设置ssh服务
编辑/etc/ssh/sshd_config文件 更改默认端口为Port 22222 保存退出,重启服务!
https://www.linuxprobe.com/wp-content/uploads/2020/05/1-43.pnglinux中文设置
查看系统是否是 zh_CN.UTF-8 如果不是手动添加一行到此文件。# cat locale.conf LANG="zh_CN.UTF-8"设置账户超时时间
# echo 'export TMOUT=300' >>/etc/profile# source /etc/profile# env |grep -i tmout# vim /etc/profile# source /etc/profile#等待输入超时:自动登出Connection closing...Socket close.Connection closed by foreign host.Disconnected from remote host(172.16.1.16) at 11:01:36.Type `help' to learn how to use Xshell prompt.设置命令行历史记录数
将原来的5条改成10条# sed -i 's/^HISTSIZE=5/HISTSIZE=10/' /etc/profile# source /etc/profile隐藏系统版本
# echo redflag 5.9 >/etc/issue# cat /etc/issueredflag 5.9锁定重要文件
# chattr -i /etc/passwd /etc/shoadow /etc/group /etc/gshadow /etc/inittab以上就是常用的优化步骤!
页: [1]
查看完整版本: Linux系统调优