Linux 优化2

1.不用root，添加普通用户，通过sudo授权管理
2.更改默认的远程连接SSH服务端口及禁用root用户远程连接
3.定时自动更新服务器时间
4.配置yum更新源，从国内更新下载安装rpm包
5.关闭selinux及iptables(iptables工作场景，如果有wan ip一般要打开，高并发除外)
6.调整文件描述符的数量，进程及文件的打开都会消耗文件描述符
7.定时自动清理/var/spool/clientmquene/目录垃圾文件，防止inodes节点被占满

8.精简开机自启动服务（crond,sshd,network,rsyslog，sysstat）

sysstat
iostat 提供CPU使用率及硬盘吞吐效率的数据
mpstat 提供单个或多个处理器相关的数据
sar 负责收集，报告并存储系统活跃的信息

思路：
1.关掉不需要的。
chkconfig --list | grep "3:on" |grep -Ev "crond|sshd|network|rsyslog|sysstat" | awk '{print "chkconfig",$1,"off"}' | bash
chkconfig --list | egrep 'crond|sshd|network|rsyslog|sysstat' | awk '{print "chkconfig",$1,"on"}' | bash


2.全关，开启需要的
chkconfig --list | awk '{print "chkconfig",$1,"off"}' | bash
chkconfig --list | egrep 'crond|sshd|network|rsyslog|sysstat' | awk '{print "chkconfig",$1,"on"}' | bash

 

9.linux内核参数优化/etc/sysctl.conf，执行sysctl -p生效
10.更改字符集，支持中文，但建议还是使用英文字符集
11.锁定关键系统文件
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
处理完以上内容后把chattr，lsattr命令改名成oldboy。
12.清空/etc/issue，去除系统及内核版本登录前的屏幕显示
13.清除无用的默认系统账户和组