資源描述：
《Linux系統(tǒng)安裝完后的優(yōu)化》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。
1、Linux系統(tǒng)的優(yōu)化優(yōu)化內容有：修改ip地址、網關、主機名、DNS等關閉selinux，清空iptables添加普通用戶并進行sudo授權管理更新yum源及必要軟件安裝定時自動更新服務器時間精簡開機自啟動服務變更默認的ssh服務端口，禁止root用戶遠程連接鎖定關鍵文件系統(tǒng)調整文件描述符大小調整字符集，使其支持中文去除系統(tǒng)及內核版本登錄前的屏幕顯示內核參數(shù)優(yōu)化1.修改IP地址，網管，主機名，DNS等[root@localhost~]#vi/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0#網卡名字BO
2、OTPROTO=static#靜態(tài)IP地址獲取狀態(tài)如：DHCP表示自動獲取IP地址IPADDR=192.168.186.128#IP地址NETMASK=255.255.255.0#子網掩碼ONBOOT=yes#引導時是否激活GATEWAY=192.168.1.1修改Linux系統(tǒng)的主機名：[root@localhost~]#vi/etc/sysconfig/networkHOSTNAME=cuilong#修改主機名，重啟生效GATEWAY=192.168.1.1#修改默認網關,如果上面eth0里面不配置網關的話，默認就使用這里的網關了。修改Linux的D
3、NS[root@localhost~]#vi/etc/resolv.conf#修改DNS信息nameserver192.168.1.1配置完成后，重啟網卡，有3中方法：#ifupeth0#servicenetworkrestart#/etc/init.d/networkrestart1.關閉selinux，清空iptables關閉seliunx[root@cuilong~]#sed–i‘s#SELINUX=enforcing#SELINUX=disables#g’/etc/selinux/config#修改配置文件則永久生效，但是必須要重啟系統(tǒng)。[roo
4、t@cuilong~]#grepSELINUX=disabled/etc/selinux/configSELINUX=disabled#查看更改后的結果[root@cuilong~]#setenforce0#臨時生效命令[root@cuilong~]#getenforce#查看selinux當前狀態(tài)Permissive清空iptables[root@cuilong~]#iptables–F#清理防火墻規(guī)則[root@cuilong~]#iptables–L#查看防火墻規(guī)則[root@cuilong~]#/etc/init.d/iptablessave#保
5、存防火墻配置信息2.添加普通用戶并進行sudo授權管理[root@cuilong~]#useraddcuilong[root@cuilong~]#visudo[root@cuilong~]#CuilongALL=(ALL)ALLNOPASSWD=ALL:wq保存退出3.更新yum源及必要軟件安裝[root@cuilong~]#rpm–qa
6、grepyum#確保系統(tǒng)中安裝yum[root@cuilong~]#cd/etc/yum.repos.d/安裝看網頁http://mirrors.163.com/.help/centos.html接下來執(zhí)行如下命令，檢
7、測yum是否正常[root@cuilong~]#yumcleanall#清空yum緩存[root@cuilong~]#yummakecache#建立yum緩存5、定時自動更新服務器時間[root@cuilong~]#echo'*/5****/usr/sbin/ntpdatetime.windows.com>/dev/null2>&1'>>/var/spool/cron/root[root@cuilong~]#echo'*/10****/usr/sbin/ntpdatetime.nist.gov>/dev/null2>&1'>>/var/spool/cro
8、n/root6、精簡開機自啟動服務剛裝完操作系統(tǒng)可以只保留crond，network，rsyslog，sshd這四個服務[root@cuilong~]#forsunin`chkconfig--list
9、grep3:on
10、awk'{print$1}'`;dochkconfig--level3$sunoff;done[root@cuilong~]#forsunincrondrsyslogsshdnetwork;dochkconfig--level3$sunon;done[root@cuilong~]#chkconfig--list
11、grep3:oncrond
12、0:off1:off2:on3:on4:on5:on6:offnetwork0:
