linux服务器初始化脚本

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux服务器初始化脚本，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5839字，纯文字阅读大概需要9分钟。

内容图文

脚本内容如下

#!/bin/bash

# 设置历史命令
sed -i ‘/^[\ \t]*HISTSIZE=.*/s/^[\ \t]*HISTSIZE=.*/HISTSIZE=50000/‘ /etc/profile
sed -i ‘/^HISTSIZE=.*/aHISTTIMEFORMAT="%F %T "‘ /etc/profile
echo ‘‘ >> /etc/profile
echo ‘# 设置10分钟内用户无操作就字段断开终端‘ >> /etc/profile
echo ‘export TMOUT=600‘ >> /etc/profile
echo ‘# 将值设置为readonly 防止用户更改‘ >> /etc/profile
echo ‘# readonly TMOUT‘  >> /etc/profile

# 错误口令登录超过5次后锁定用户账号20分钟
echo 

# 设置alias
echo "" >> /etc/bashrc
echo "# 命令别名" >> /etc/bashrc
echo "alias ll=‘ls -l --color=auto --time-style=+%F\\ %T‘" >> /etc/bashrc

# 设置vim
echo "" >> /etc/vimrc
echo "\" tabstop 表示一个 tab 显示出来是多少个空格的长度，默认8" >> /etc/vimrc
echo "set ts=4" >> /etc/vimrc
echo "\" 缩进用空格来表示,noexpandtab 则是用制表符表示一个缩进" >> /etc/vimrc
echo "set expandtab" >> /etc/vimrc
echo "\" 自动缩进" >> /etc/vimrc
echo "\" set autoindent" >> /etc/vimrc

# 登陆提示语
echo ‘‘ > /etc/motd
echo ‘　　 へ　　　　　／|        ‘ >> /etc/motd
echo ‘　　/＼7　　∠＿/            ‘ >> /etc/motd
echo ‘　 /　│　　 ／　／          ‘ >> /etc/motd
echo ‘　│　Z ＿,＜　／　　 /`ヽ   ‘ >> /etc/motd
echo ‘　│　　　　　ヽ　　 /　　〉 ‘ >> /etc/motd
echo ‘　 Y　　　　　`　 /　　/    ‘ >> /etc/motd
echo ‘　?●　?　●　　??〈　　/     ‘ >> /etc/motd
echo ‘　()　 へ　　　　|　＼〈    ‘ >> /etc/motd
echo ‘　　>? ?_　 ィ　 │ ／／     ‘ >> /etc/motd
echo ‘　 / へ　　 /　?＜| ＼＼    ‘ >> /etc/motd
echo ‘　 ヽ_?　　(_／　 │／／     ‘ >> /etc/motd
echo ‘　　7　　　　　　　|／      ‘ >> /etc/motd
echo ‘　　＞―r￣￣`?―＿           ‘ >> /etc/motd
echo ‘‘ >> /etc/motd
echo ‘‘ >> /etc/motd
echo ‘                        ?????‘ >> /etc/motd
echo ‘‘ >> /etc/motd
echo ‘‘ >> /etc/motd

# 系统内核优化
#cat >> /etc/sysctl.conf <<EOF
# 表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。
# 默认为 180000，改为 5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，
# 但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。
# net.ipv4.tcp_max_tw_buckets = 6000
# net.ipv4.tcp_sack = 1                     #用来查找特定的遗失的数据包---因此有助于快速恢复状态
# net.ipv4.tcp_window_scaling = 1           #设置tcp/ip会话的滑动窗口大小是否可变。1示可变，0不可变。
# net.ipv4.ip_local_port_range = 1024 65536 #用来指定外部连接的端口范围，默认是32 768到61 000
# net.ipv4.tcp_rmem=4096 87380 16777216     #指定接收套接字缓冲区大小的最大值，单位是字节。
# net.ipv4.tcp_wmem=4096 65536 16777216     #指定发送套接字缓冲区大小的最大值，单位是字节。
# net.ipv4.tcp_fin_timeout = 30             #此参数用于减少处于FIN-WAIT-2连接状态的时间，使系统可以处理更多的连接。此参数值为整数，单位为秒。
# net.ipv4.tcp_no_metrics_save=1
# net.ipv4.tcp_syncookies = 1               #该参数的功能有助于保护服务器免受SyncFlood***。默认值为0，这里设置为1。
# net.ipv4.tcp_max_orphans = 262144         #表示系统中最多有多少TCP套接字不被关联到任何一个用户文件句柄上。如果超过这里设置的数字，连接就会复位并#输出警告信息。这个限制仅仅是为了防止简单的DoS***。此值不能太小。这里设置为262 144。
# net.ipv4.tcp_max_syn_backlog = 65535      #记录的那些尚未收到客户端确认信息的连接请求的最大值。
# net.ipv4.tcp_synack_retries = 2           #这个参数用于设置内核放弃连接之前发送SYN+ACK包的数量。
# net.ipv4.tcp_syn_retries = 2              #此参数表示在内核放弃建立连接之前发送SYN包的数量。
# net.ipv4.tcp_tw_reuse=1                #表示开启重用。允许将TIME-WAIT套接字重新用于新的TCP连接。默认为0，表示关闭。
# net.ipv4.tcp_tw_recycle=1              #表示开启TCP连接中TIME-WAIT套接字的快速回收。默认为0，表示关闭。
# net.ipv4.tcp_keepalive_time = 1200     #表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，建议改为20分钟。
# net.ipv4.tcp_abort_on_overflow = 1
# net.ipv4.tcp_syncookies = 1
# net.ipv4.tcp_retries1 = 2
# net.ipv4.tcp_retries2 = 3
# net.core.rmem_max=16777216
# net.core.wmem_max=16777216
# net.core.netdev_max_backlog = 32768       #每个网口接收数据包的速率比内核处理包的速率快时，允许送到队列的数据包的最大数目

# 设置系统limit
echo ‘‘ >> /etc/security/limits.conf
echo ‘# nofile打开文件描述符的最大数目‘ >> /etc/security/limits.conf
/bin/echo "* soft nofile 65535" >> /etc/security/limits.conf
/bin/echo "* hard nofile 65535" >> /etc/security/limits.conf
echo ‘# nproc最大数量的进程‘ >> /etc/security/limits.conf
/bin/echo "* hard nproc 1204000" >> /etc/security/limits.conf
/bin/echo "* soft nproc 1204000" >> /etc/security/limits.conf
# limits.d/20-nproc.conf
echo -e "hao soft nproc 16384" >> /etc/security/limits.d/20-nproc.conf

# 磁盘分区  8e: Linux LVM
echo -e "n\np\n1\n\n\nt\n8e\np\nw\n" | fdisk /dev/sdb
# 创建LVM
partprobe /dev/sdb
pvcreate /dev/sdb1
vgcreate -s 64MB haovg /dev/sdb1
lvcreate -l 40%VG -n log haovg
lvcreate -l 60%VG -n data haovg
# 格式化
mkfs.ext4 /dev/haovg/log
mkfs.ext4 /dev/haovg/data
# 挂载
mkdir -p /log
mkdir -p /data
echo "" >> /etc/fstabd
echo "/dev/haovg/log /log ext4 defaults 1 2" >> /etc/fstab
echo "/dev/haovg/data /data ext4 defaults 1 2" >> /etc/fstab
mount -a

# yum
mkdir -p /etc/yum.repos.d/bak
mv -f /etc/yum.repos.d/* /etc/yum.repos.d/bak
cat > /etc/yum.repos.d/c7.repo <<EOF
[c7]
name=centos 7
baseurl=ftp://10.1.0.1/centos7
enabled=1
gpgcheck=0
EOF

# 命令补全
yum -y install bash-completion
# lrzsz是一款在linux里可代替ftp上传和下载的程序
yum -y install lrzsz
# sysstat是一个软件包，包含监测系统性能及效率的一组工具，这些工具对于我们收集系统性能数据。
         # iostat: 输出CPU的统计信息和所有I/O设备的输入输出（I/O）统计信息。
         # mpstat: 关于CPU的详细信息（单独输出或者分组输出）。
         # pidstat: 关于运行中的进程/任务、CPU、内存等的统计信息。
         # sar: 保存并输出不同系统资源（CPU、内存、IO、网络、内核等。。。）的详细信息。
         # sadc: 系统活动数据收集器，用于收集sar工具的后端数据。
         # sa1: 系统收集并存储sadc数据文件的二进制数据，与sadc工具配合使用
         # sa2: 配合sar工具使用，产生每日的摘要报告。
         # sadf: 用于以不同的数据格式（CVS或者XML）来格式化sar工具的输出。
         # Sysstat: sysstat工具的man帮助页面。
         # nfsiostat: NFS（Network File System）的I/O统计信息。
         # cifsiostat: CIFS(Common Internet File System)的统计信息。
yum -y install sysstat
# 时间同步工具
yum -y install ntpdate

# iptable
myipable(){
    # 允许访问的 协议端口
    port=$1
    protocol=$2
    # iptables -P INPUT DROP   # 默认拒绝
    # 添加允许访问的 协议端口
    # iptables -I INPUT -p tcp --dport 22 -j ACCEPT
    iptables -I INPUT -p $port --dport $protocol -j ACCEPT
    # 保存
    service iptables save
}
# firewall
myfirwall(){

}

## 列出软件组
#yum grouplist
## 安装图形化程序组
#yum -y groupinstall "Server with GUI"  
## 查看默认运行级别
#systemctl get-default
## cat /etc/inittab
## systemctl set-default graphical.target

# 创建用户
groupadd -g 888 haogroup
useradd -d /hao -u 888 -g 888 -e "" hao
\cp /etc/skel/.bash* /hao
chown -R hao:haogroup /data/ /log /hao
echo 123456 | passwd --stdin hao
passwd -x 99999 hao

# 时间同步   此时间服务器是公网
( crontab -l; echo ‘* */1 * * * /usr/sbin/ntpdate 0.cn.pool.ntp.org‘ ) | crontab

原文：http://blog.51cto.com/vtime/2350766

内容总结

以上是互联网集市为您收集整理的linux服务器初始化脚本全部内容，希望文章能够帮你解决linux服务器初始化脚本所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1215520.html

来源：【匿名】

【下一篇】Linux下安装GD

更多 ►

【linux服务器初始化脚本】教程文章相关的互联网学习教程文章

脚本内容如下 #!/bin/bash# 设置历史命令 sed -i ‘/^[\ \t]*HISTSIZE=.*/s/^[\ \t]*HISTSIZE=.*/HISTSIZE=50000/‘ /etc/profile sed -i ‘/^HISTSIZE=.*/aHISTTIMEFORMAT="%F %T "‘ /etc/profile echo ‘‘ >> /etc/profile echo ‘# 设置10分钟内用户无操作就字段断开终端‘ >> /etc/profile echo ‘export TMOUT=600‘ >> /etc/profile echo ‘# 将值设置为readonly 防止用户更改‘ >> /etc/profile echo ‘# readonly TMOUT‘...

Linux服务器通用安全加固指南【图】

一、基本系统安全、保护引导过程（以Grub引导为例）在 /etc/inittab 中添加 sp:S:respawn:/sbin/sulogin，以确保当切换到单用户模式时运行级的配置要求输入 root 密码：输入：cp /etc/inittab /etc/inittab.bak vim /etc/initabb2、关闭不使用的服务首先查看哪些服务是开启的： service --status-all 关闭邮件服务，使用公司邮件服务器：关闭nfs服务及客户端 3、增强特殊文件权限： 4、强制实行配额和限制： Li...

Linux服务器基本优化【图】

1、不用root管理，以普通用户的名义通过sudo授权管理。2、更改默认的远程连接SSH服务端口，禁止root用户远程连接，更改只监听在内网地址。[root@lb ~]# vim /etc/ssh/sshd_configPort 51898 ##监听端口，端口范围（0-65535，最好是大于1024的端口）ListenAddress 192.168.1.128 ##监听地址，为了安全起见，监听在内网之上Protocol 2 ##使用协议...

Snmp 方式监控linux服务器【图】

Snmp 方式监控linux服务器一、被监控端修改shell#yum install net-snmp –yshell# mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bakshell# vim /etc/snmpd/snmpd.confcom2sec mynetwork 10.0.2.161 public #这里写服务端的ip，表示允许这台机器访问你的snmp，如果default就是默认全部都可以访问。group MyROGroup v2c mynetworkaccess MyROGroup "" any noauthprefix all none noneview all included .1 80shell#chkconfig s...

linux服务器优化1.0版

1.服务器修改IP vim /etc/sysconfig/network-scripts/ifcfg-eth12.修改dns服务器 vim /etc/resolv.conf 3.关闭selinux vim /etc/selinux/config 4.修改主机名iZ118z08 vim /etc/sysconfig/network5.禁用control-alt-delete vim /etc/init/control-alt-delete.conf 6.修改ssh端口主配置文件 vim /etc/ssh/sshd_config7.查看用户配置文件 vim /etc/passwd8.第二块硬盘挂载 ...

ssh免密登录linux服务器【代码】【图】

Ssh免密登录sshd服务sshd简介：SSH 密钥为登录 Linux 服务器提供了更好且安全的机制。运行 ssh-keygen 后，将会生成公私密钥对。你可以将公钥放置到任意服务器，从持有私钥的客户端连接到服务器的时，会用它来解锁。两者匹配时，系统无需密码就能解除锁定。官方维护文档：https://www.ssh.com/ssh/参考文档：https://www.cnblogs.com/ioveNature/p/7919115.html https://www.cnblogs.com/panblack/p/Secure_ssh_trust_co...

Unity3D下用C#通过WinSCP命令行方式给Linux服务器SCP传文件【代码】

遇到一个需求是在Unity3D做编辑器工具时需要把生成的AssetBundle包上传到资源服务器，资源服务器用的Linux。实现分为三部分：1，C#上传工具类；2，WinSCP脚本；3，传参调用使用上传功能。1，C#上传工具类using UnityEngine; using System.Collections; using System.IO; using System; using System.Diagnostics;public class UploadHelper { public static void callUploadProcess(string arguments) { string winS...

linux服务器分析优化

一.系统性能分析1.系统的性能是指操作系统完成任务的有效性、稳定性和响应速度。操作系统完成任务与系统自身设置、网络拓扑结构、路由设备、路由策略、接入设备、物理线路有关。当linux服务器出现问题，应该从应用程序、操作系统、服务器硬件、网络环境等方面排查。2.性能优化方案提供：影响系统性能最大的因素是应用程序和操作系统两个方面，因为这两个方面出现的问题隐藏性好，不易察觉，而其他方面出现的问题一般会立刻定位到。...

转贴---Linux服务器性能评估

http://fuliang.iteye.com/blog/1024360http://unixhelp.ed.ac.uk/CGI/man-cgi?vmstat-------------------------------------------------------------------------------------------------------------------------------- 工作这么久了，主要就是服务器端的开发，由于业务性质，对于性能的考虑是每天不得不面对的问题，每次出方案，都是以预估总pv、单机支持最大并发、预计机器资源。。。。。。等等一系列问题开始，所以程序运行...

转：用十条命令在一分钟内检查Linux服务器性能【代码】

转自：http://www.infoq.com/cn/news/2015/12/linux-performance?utm_campaign=rightbar_v2&utm_source=infoq&utm_medium=news_link&utm_content=link_text如果你的Linux服务器突然负载暴增，告警短信快发爆你的手机，如何在最短时间内找出Linux性能问题所在？来看Netflix性能工程团队的这篇博文，看它们通过十条命令在一分钟内对机器性能问题进行诊断。概述通过执行以下命令，可以在1分钟内对系统资源使用情况有个大致的了解。upt...

linux服务器磁盘陈列

服务器为惠普的DL380服务器一、进入设置界面 1、在惠普启动界面提示“按任意键进入...”之后，那么按任意键吧。 2、出现红色字样“Smart Array”之后会提示按“F8”进入。（这是第二个F8提示）不过，如果陈列出现问题，会提示“F1”，“F2”选项，选默认的“F1”进入查看。下面具体步骤引用一个比较接近的文章吧：http://server.it168.com/a2011/0920/1248/000001248884.shtml提示: DL380系列机器必须配RAID 那怕你是只有...

linux服务器创建密钥对并使用WinSCP登录【代码】【图】

linux服务器创建密钥对并使用WinSCP登录目录--创建密钥对 --密钥对处理 --使用PuTTYgen生成.ppk文件 --WinSCP登录 --注意事项说明：WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时putty也是一个开源连接ssh的windows客户端，本文介绍putty+WinSCP+密钥对登录linux服务器。1. 创建密钥对安装opensslyum –y install openssl #openssl一般服务器都会预装创建密钥对ssh-keygen #然后默认一路确认即可默认生成的是...

使用Xmanager工具连接Linux服务器【图】

测试环境：RHEL5.8 1.# vi /usr/share/gdm/defaults.conf --修改以下三项Enable=true DisplaysPerHost=10 Port=177 AllowRoot=trueAllowRemoteRoot=true2.#vi /etc/inittab --把默认级别改为5：id:5:initdefault: x:5:respawn:/usr/sbin/gdm --最后一句修改为3.重启服务器4.检查177端是否处理监听状态# netstat -an |grep 177udp 0 0 0.0.0.0:177 0.0.0.0:* 5. Xbrowser新建连接一般所有参数默认即可...

linux服务器安装mysql数据库【图】

在linux安装mysql是一个困难的事情，yum安装一般是安装的mysql5.1，现在经过自己不懈努力终于能用yum安装mysql5.5了。下面通过两种方法给大家介绍CentOS 6.5下yum安装 MySQL-5.5全过程，一起学习吧。方法一：具体方法和步骤如下所示：1.第一步就是看linu是否安装了mysql，经过rpm -qa|grep mysql查看到centos下安装了mysql5.1，那就开始卸载咯2.接下来就是卸载mysql5.1了，命令：rpm -e mysql-libs --nodeps3.yum中之后mysql5.1，安...

linux服务器沦陷为它人发送短信的工具【代码】【图】

linux服务器沦陷为它人发送短信工具的原因：今天上班产品经理说：公司的短信验证码剩余使用量为0650) this.width=650;" src="/upload/getfiles/default/2022/11/9/20221109125536201.jpg" />，头一天我进行检查的时候还剩1万多条。震惊！震惊！震惊！查找过程：一：于是查看与我们第三方短信运营商进行沟通，查看相应的情况，具体如图： 650) this.width=650;" title="短信.png" src="/upload/getfiles/default/2022/...