001.linux的基础优化(期中架构方面的优化)
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了001.linux的基础优化(期中架构方面的优化)，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3138字，纯文字阅读大概需要5分钟。
内容图文
1. linux内核优化
第一步
cat >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
EOF第二步：
sysctl -p
----可选的优化配置<如果开启防火墙可以使用>
iptables
net.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
-
2. 添加双网卡需要激活
*###setup的启动网卡配置中 Controlled by NetworkManager 如果无法访问网络可以尝试去掉这个选选项
-
3. 关闭防火墙(2步)
sed -i ‘s#SELINUX=enforcing#SELINUX=disabled#g‘ /etc/selinux/config
/etc/init.d/iptables stop
-
4. 时间同步服务(2步)
\ntpdate -u cn.pool.ntp.org
hwclock -w \写入硬件时间
hwclock -r \查看当前硬件时间
配置时间同步任务
yum -y install ntp \安装时间同步工具
2. 同步时间的两种方法
-1.开机同步
vim /etc/rc.d/rc.local
/usr/sbin/ntpdate -u cn.pool.ntp.org >/dev/null 2>&1; /sbin/hwclock -w
-2.定时任务同步
vi /etc/crontab
*/10 * * * * /usr/sbin/ntpdate time.windows.com >/dev/null 2>&1;/sbin/hwclock -w #(更新时间同时写入硬件)
-
5.配置yum源添加eper源
更换yum源
-1. 清除yum源缓存
yum clean all
-2.备份yum源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
-3.更换 centos 7源
下载新的源: wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
-4.添加epel源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
-5.生成缓存
yum makecache
-
6.精简开机自启动
chkconfig|egrep -v "crond|sshd|network|rsyslog|sysstat"|awk ‘{print "chkconfig",$1,"off"}‘|bash
-
7.字符集更改
cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori
echo ‘LANG="en_US.UTF-8"‘ >/etc/sysconfig/i18n
source /etc/sysconfig/i18n
echo $LANG
-
8.历史命令,断开时间优化
echo ‘export TMOUT=300‘ >>/etc/profile
echo ‘export HISTSIZE=5‘ >>/etc/profile
echo ‘export HISTFILESIZE=5‘ >>/etc/profile
tail -3 /etc/profile
. /etc/profile
-
9.下载安装系统基础软件
yum install lrzsz nmap tree dos2unix nc -y
-
10.配置hosts文件(非优化项目,仅为实验)
cat >/etc/hosts<<EOF
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5 lb01
172.16.1.6 lb02
172.16.1.7 web01
172.16.1.8 web02
172.16.1.9 web03
172.16.1.51 db01
172.16.1.31 nfs01
172.16.1.41 backup
172.16.1.61 m01
172.16.1.62 jumpserver
EOF
-
11.关闭SElinux
sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/‘ /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config
setenforce 0
getenforce
-
12.sudo权限控制[可在以后配置]
useradd oldboy | echo ‘123456‘ | passwd --stdin oldboy
echo "oldboy ALL=(ALL) NOPASSWD:ALL" >>/etc/suduers
viduso -c ##-----!检查
-
13.优化ssh服务登陆太慢
修改 /etc/ssh/sshd_config 配置文件
UseDNS yes 更改前
UseDNS no 更改后
完成后保存,这样能提高链接到服务器的速度
内容总结
以上是互联网集市为您收集整理的001.linux的基础优化(期中架构方面的优化)全部内容，希望文章能够帮你解决001.linux的基础优化(期中架构方面的优化)所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。