首页 / LINUX / Linux服务器基本优化

Linux服务器基本优化

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux服务器基本优化，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4922字，纯文字阅读大概需要8分钟。

内容图文

1、不用root管理，以普通用户的名义通过sudo授权管理。
2、更改默认的远程连接SSH服务端口，禁止root用户远程连接，更改只监听在内网地址。
[root@lb ~]# vim /etc/ssh/sshd_config
Port 51898                                  ##监听端口，端口范围（0-65535，最好是大于1024的端口）
ListenAddress 192.168.1.128                 ##监听地址，为了安全起见，监听在内网之上
Protocol 2                                  ##使用协议
PermitEmptyPasswords no                     ##禁止空密码登录系统，默认是禁止
UseDNS no                                   ##禁止DNS反解析
PermitRootLogin no                          ##禁止root远程登录
GSSAPIAuthentication no                     ##加速登录ssh
3、定时自动更新时间服务器，使其和互联网时间同步。
[root@lb ~]ntpdate time.nist.gov
4、配置yum更新源，从国内更新源下载安装软件包。
[root@lb ~]# mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo
[root@lb ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
[root@lb ~]# yum makecache
5、关闭selinux。
[root@lb ~]# setenforce 0    ##临时生效
[root@lb ~]# sed -i ‘s#SELINUX=enforcing#SELINUX=disabled#g‘ /etc/selinux/config    ##永久关闭
6、调整文件描述符的数量，进程及文件的打开都会消耗文件描述符。
[root@lb ~]# ulimit -n    ##系统默认1024
1024
[root@lb ~]# ulimit -SHn 65535    ##临时设置
[root@lb ~]# ulimit -n    ##当前shell生效
65535
[root@lb ~]# vim /etc/security/limits.conf    ##永久生效
*                soft    nofile          65535
*                hard    nofile          65535
7、定时清理邮件目录下的垃圾文件，防止inodes节点被占满。
8、精简并保留必要的开机自启动服务，如：crond、sshd、rsyslog、iptables、network、sysstat。
方法一：
[root@lb ~]# for name in `chkconfig --list | grep 3:on | awk ‘{print $1}‘ | grep -Ev "sshd|crond|iptables|network|rsyslog|sshd|sysstat"`;do chkconfig $name off;done
方法二：
[root@lb ~]# chkconfig --list | grep 3:on | awk ‘{print $1}‘ | grep -Ev "sshd|crond|iptables|network|rsyslog|sshd|sysstat" | sed -r ‘s#(.*)#chkconfig \1 off#g‘ | bash
方法三：
[root@lb ~]# chkconfig --list | grep 3:on | awk ‘{print $1}‘ | grep -Ev "crond|iptables|network|rsyslog|sshd|sysstat" | awk ‘{print "chkconfig"" "$1" " "off"}‘ | bash
9、Linux内核参数优化

[root@lb ~]# vim /etc/sysctl.conf
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_intvl =15
net.ipv4.tcp_retries2 = 5
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_orphans = 32768
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_wmem = 8192 131072 16777216
net.ipv4.tcp_rmem = 32768 131072 16777216
net.ipv4.tcp_mem = 786432 1048576 1572864
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.ip_conntrack_max = 65536
net.ipv4.netfilter.ip_conntrack_max=65536
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
[root@lb ~]# sysctl -p    ##立即生效


10、更改字符集，使其支持中文，但建议还是使用英文字符集，防止出现乱码。
服务器端：
[root@lb ~]# export LANG=zh_CN.UTF-8    ##临时生效
[root@lb ~]# sed -i ‘s#en_US.UTF-8#zh_CN.UTF-8#g‘ /etc/sysconfig/i18n    ##永久生效
[root@lb ~]# source /etc/sysconfig/i18n    ##不重启生效
客户端：
Session Options---Appearance--Character encoding 选择UTF-8
技术分享650) this.width=650;" src="/upload/getfiles/default/2022/11/11/20221111015353743.jpg" title="QQ图片20151201155148.jpg" />


11、锁定关键系统文件，如：/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow。
[root@lb ~]# chattr +i /etc/passwd
[root@lb ~]# chattr +i /etc/shadow
[root@lb ~]# chattr +i /etc/group
[root@lb ~]# chattr +i /etc/gshadow
[root@lb ~]# lsattr /etc/passwd    ##查看文件属性
----i--------e- /etc/passwd
[root@lb ~]# lsattr /etc/shadow
----i--------e- /etc/shadow
[root@lb ~]# lsattr /etc/group
----i--------e- /etc/group
[root@lb ~]# lsattr /etc/gshadow
----i--------e- /etc/gshadow
12、清空/etc/issue、/etc/issue.net，去除系统及内核版本登录信息。
[root@lb ~]# > /etc/issue.net
[root@lb ~]# echo "this server for test" > /etc/motd
Last login: Mon Aug 31 05:04:13 2015 from 192.168.1.104
this server for test
[root@lb ~]#
13、清除多余的系统虚拟账号。
14、设置grub菜单密码。
[root@lb ~]# /sbin/grub-md5-crypt
Password:    ##密码axbc1kof
Retype password:
$1$5YV9P$tu.BCkBxWEr.rvC/KVKFh1
[root@lb ~]# vim /boot/grub/grub.conf
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
password --md5 $1$5YV9P$tu.BCkBxWEr.rvC/KVKFh1
hiddenmenu
title CentOS (2.6.32-358.el6.x86_64)
        root (hd0,0)
        kernel /vmlinuz-2.6.32-358.el6.x86_64 ro root=UUID=fc5604d8-4d18-43d1-9df2-b6dfecbbb267 rd_NO_LUKS  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_MD crashkernel=auto LANG=zh_CN.UTF-8 rd_NO_LVM rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-358.el6.x86_64.img
15、禁止服务器被ping
[root@lb ~]# echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf        //修改内核参数
[root@lb ~]# sysctl -p    ##立即生效
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
error: "net.bridge.bridge-nf-call-ip6tables" is an unknown key
error: "net.bridge.bridge-nf-call-iptables" is an unknown key
error: "net.bridge.bridge-nf-call-arptables" is an unknown key
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.icmp_echo_ignore_all = 1

技术分享650) this.width=650;" src="/upload/getfiles/default/2022/11/11/20221111015354225.jpg" title="QQ图片20151201155647.png" />

本文出自 “所谓的命运 不同的选择” 博客，请务必保留此出处http://dongshi.blog.51cto.com/5145353/1718510

原文：http://dongshi.blog.51cto.com/5145353/1718510

内容总结

以上是互联网集市为您收集整理的Linux服务器基本优化全部内容，希望文章能够帮你解决Linux服务器基本优化所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1205922.html

来源：【匿名】