linux 服务器安全加固和内核参数调优 nf_conntrack

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux 服务器安全加固和内核参数调优 nf_conntrack，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1415字，纯文字阅读大概需要3分钟。

内容图文

0.内部设置跳板机，服务器只能通过跳板机登录
1.禁止ROOT用户远程登录和登录端口
禁止ROOT用户远程登录 。打开  /etc/ssh/sshd_config  
PermitRootLogin no
2.对用户密码强度的设定
12个字符以上，大小写，特殊字符
3.对重要的文件进行锁定，即使ROOT用户也无法删除
chattr    改变文件或目录的扩展属性

lsattr    查看文件目录的扩展属性

chattr  +i  /etc/passwd /etc/shadow                 //增加属性
chattr  -i  /etc/passwd /etc/shadow                 //移除属性  
lsattr  /etc/passwd /etc/shadow
--------------------- 
https://blog.csdn.net/qq_36119192/article/details/82906799 

 

内核参数调优：
0.redis服务器内核调优
就一条
vm.overcommit_memory = 1
为了避免当系统内存不足时，系统杀掉内存占用最大的程序（往往都是redis QAQ）。
不要忘了执行命令生效一下
1.#增大文件描述符
ulimit -n 65536
echo -ne "
* soft nofile 65536
* hard nofile 65536
" >>/etc/security/limits.conf

2.#修改系统线程限制
echo -ne "
* soft nproc 2048
* hard nproc 4096
" >>/etc/security/limits.conf

0.链接追踪表问题
nginx服务器在开启防火墙时最容易遇到如下情况
执行dmesg命令，查看系统打印信息
nf_conntrack: table full, dropping packet
（链接追踪表已满）
这是相当常见的问题，而且十分严重，导致服务器随机丢弃请求，你的并发突破不了几千。

调优方式：
增加或者修改内核参数
vim /etc/sysctl.conf
net.nf_conntrack_max = 655360 （状态跟踪表的最大行数，16G的服务器）
net.netfilter.nf_conntrack_tcp_timeout_established = 1200（设置超时时间）
修改完毕后执行sysctl-p生效命令。
参考：https://www.cnblogs.com/kerwinC/p/6835208.html

 

内容总结

以上是互联网集市为您收集整理的linux 服务器安全加固和内核参数调优 nf_conntrack全部内容，希望文章能够帮你解决linux 服务器安全加固和内核参数调优 nf_conntrack所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---