linux内核优化策略,linux系统调优小结
关于安全系统的调优:
1、关闭selinux安全策略
sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/sysconfig/selinux
for oldboy in `chkconfig --list|grep "3:on"|awk '{print $1}'|grep -vE "crond|network|sshd|rsyslog"`;do chkconfig $oldboy off;done
这条命令的意思是排除crond|network|sshd|rsyslog这四个服务,其他的全部关闭
最小化原则:
1)安装系统最小化原则
2)开启程序服务最小化原则
3)操作最小化原则
4)登录最小化原则,平时没有需求不用root登录,要用普通用户登录
5)权限最小化原则
6)配置参数合理,不要最大化。
关于ssh服务器端的安全调优,更改/etc/ssh/sshd_config配置文件
Port 12345 改端口,默认是22端口
PermitRootLogin no 禁止root登录
UseDNS no 不使用DNS
PermitEmptyPasswords no 禁止空密码登录
GSSAPIAuthentication no linux下ssh远程连接服务慢解决方案
更改之后重新加载
/etc/init.d/sshd restart
sudo 授权
visudo 可以编辑授权 98行
修改中文显示(默认的字符集的路径:/etc/sysconfig/il8n)
LANG="zh_CN.GB18030" 中文字符集
用source使其生效 source /etc/sysconfig/il8n
时间同步
作业:ntp服务器的配置
加大服务器文件描述符
ulimit -n 查看文件描述符
ulimit -HSn 65535 加大文件描述符至65535 临时性的
echo '* - nofile 65535' >> /etc/security/limits.conf 永久生效
调整内核参数文件 /etc/sysctl.conf sysctl -p 生效
下面以常见生产环境linux的内核优化为例讲解,仅供大家参考:
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 400065000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
#以下参数是对iptables防火墙的优化,防火墙不开会提示,可以忽略不理。
net.ipv4.ip_conntrack_max = 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120
隐藏系统和内核版本号
>/etc/issue
cat /dev/null > /etc/isssue
锁定关键系统文件
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
解锁系统文件命令
chattr -i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab 改变文件属性
lsattr 文件名 查看某个文件是否加锁
linux基础优化总结:
1、不用root,添加普通用户,通过sudo授权管理
2、更改默认的远程连接ssh服务端口及禁止root用户远程连接
3、定时自动更新服务器时间
4、配置yum更新源,从国内更新源下载安装rpm包
5、关闭selinux及iptables
6、调整文件描述符的数量,进程及文件的打开都会消耗文件描述符
7、精简开机自启动服务(crond,sshd,network,rsyslog)
8、linux内核参数优化/etc/sysctl.conf,执行sysctl -p生效
9、更改字符集,支持中文,但建议还是用英文字符集,防止乱码问题
10、锁定关键系统文件
11、定时自动清理/var/spool/clientmquene/目录垃圾文件,防止inodes节点被占满(开启sendmail的前提下)
12、清空/etc/issue,去除系统及内核版本登录前的屏幕显示
linux内核优化策略,linux系统调优小结相关推荐
- linux @webserviceclient 访问超时_Linux系统调优
linux系统linux系统安装完毕后,首先要做的就是系统调优,这样会提高系统的使用效率,接下来为大家介绍一下linux系统调优方法.linuxlinux系统安装完毕后,首先要做的就是系统调优,这样会 ...
- linux内核优化项,Linux内核优化配置
Linux内核优化配置 1.文件限制 ·每建立一个TCP连接,都会生成一个文件句柄,当无法创建文件时,往往会抛出emfile的错误. ·可通过命令ulimit -n查看,linux下默认一般为1024 ...
- linux 内核优化实战,Linux编译优化必须掌握的几个姿势总结
01.编译选项和内核编译 Linux内核(英语:linux kernel),是一种计算机操作系统内核,已C语言和汇编语言写成,匹配POSIX标准,以GNU通用公共许可证发布.从技术上说Linux只是一 ...
- linux内核网络协议栈--监控和调优:发送数据(三十)
译者序 本文翻译自 2017 年的一篇英文博客 Monitoring and Tuning the Linux Networking Stack: Sending Data.如果能看懂英文,建议阅读原 ...
- linux内核网络协议栈--监控和调优:接收数据(十五)
译者序 本文翻译自 2016 年的一篇英文博客 Monitoring and Tuning the Linux Networking Stack: Receiving Data.如果能看懂英文,建议阅 ...
- linux内核优化脚本,linux内核高级优化脚本
linux内核高级优化脚本 可以用于hadoop生态圈环境的组件安装 linux内核调优 具体的每一步的解释请参考 03搭建cdh 备注:使用与centos6和centos7两个系统版本执行 [[em ...
- linux内核 cpu io等待,linux系统调优之IO、cpu
首先先要再次强调一个概念:系统调优的目的不是怎样去吧那一部分做的特别优化.而是整体的全局的考虑.性能优化是为了找到系统的瓶颈并且想办法提高瓶颈最好能够去除.(个人认为万事皆有利弊,在计算机的世界里同样 ...
- Linux云计算架构-系统调优【CPU、IO、网络、内核参数调优】
文章目录 Linux云计算架构-系统调优[CPU.IO.网络.内核参数调优] 1. CPU调优 2. IO调优 3. 网络调优 3.1 网络冗余(主备模式) 3.2 负载均衡模式 4. 内核参数调优 ...
- 51CTO学习笔记--Linux运维故障排查思路与系统调优技巧视频课程(高俊峰)
51CTO学习笔记--Linux运维故障排查思路与系统调优技巧视频课程 第一课 Linux运维经验分享与思路 1.一般把主机名,写到hosts下 127.0.0.1 hostname,因为 ...
最新文章
- 20家股东联名施压,要求贝佐斯停止向警方出售面部识别软件
- 闲鱼单体应用Serverless化拆分实践
- 《iOS 9 开发指南》——第6章,第6.4节 Interface Builder中的故事板——Storyboarding...
- fwrite、write、fread、read
- [剑指offer] 61. 序列化二叉树
- RTT内核对象——内核对象的派生
- android api版本 闪退_解决 Android 升级 SDK API 27 过程中遇到的问题
- python 安装虚拟环境
- 数学建模——模糊数学
- 推荐一个超级方便的Android 抓包工具 Chuck
- 会议主视觉_揭秘!2018杭州云栖大会主视觉设计——光锥之内皆命运
- java resource注解,Spring依赖注入—@Resource注解使用
- Bloodsucker 【 ZOJ - 3551】
- 最终分化的SH-SY5Y细胞为研究多巴胺激动剂的神经保护作用提供了一个模型系统
- 怎么更换当前电脑的ip(ip被网站封了无法访问怎么办)
- [数据分析方法论]互联网人必须要懂的“幸存者偏差”
- 0111总结-函数与极限-高等数学
- Tomcat源码解析:环境搭建
- 宝塔开放php openssl,宝塔面板安装第三方插件 Encryption365™ SSL 证书宝塔客户端 – 可以申请IP证书...
- 详解JUC高并发编程
热门文章
- 代码重构的方法和经验_关于烂代码优化重构的几点经验
- 三菱modbusRTU通讯实例_实例 | 三菱PLC接线图干货,FX5U模块硬件
- JAVA入门级教学之(文档里的is-a、is-like-a、has-a到底是什么意思)
- oracle循环异常跳过,oracle异常处理00103 loop异常继续循环 异常处理选点
- redis 如何 mysql_Redis 如何保持和 MySQL 数据一致
- i2c hid 触摸板不能用_零基础学硬件(6):I2C总线的用处
- python3编程入门先学什么_自学编程入门,先学什么语言好?
- python在线解题_20. 有效的括号-----leetcode刷题(python解题)
- 疯狂动物消消乐html5游戏在线玩,疯狂动物消消乐免费
- python pandas库 画图_python绘图:matplotlib和pandas的应用