ntpdate stdtime.gov.hk ; hwclock -w &> /dev/null

echo '01 03 * * * /usr/sbin/ntpdate stdtime.gov.hk' |tee -a /var/spool/cron/root  #同步系统时间

sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config             #关闭SELinux

sed -i 's/HISTSIZE=1000/HISTSIZE=200/' /etc/profile                             #设置linux命令保存的条数

sed -i 's/^id:5:initdefault:/id:3:initdefault:/' /etc/inittab                    #将linxu图像模式改成命令模式

sed -i 's/4096/65535/' /etc/security/limits.d/20-nproc.conf             #设置linxu最大打开进程数量

sed -i 's/^MAILTO=root/MAILTO=""/' /etc/crontab                     #设置计划任务的使用者为空(所以)

sed -i 's/^mail\.\*/mail\.err/' /etc/rsyslog.conf                             #

echo 'HISTFILESIZE=4000' |tee -a /etc/bashrc &> /dev/null          #保存命令的记录总数4000

echo 'HISTSIZE=4000' |tee -a /etc/bashrc &> /dev/null        #输出history文件中的最后HISTSIZE行

echo 'HISTTIMEFORMAT=" `whoami` %F %T "' |tee -a /etc/bashrc &> /dev/null

#显示命令的执行时间，执行者

echo 'ulimit -S -c 0 > /dev/null 2>&1 ' |tee -a /etc/profile &> /dev/null

#设置core文件大小为0，然后输出信息以及错误信息都不输出在显示器上

echo 'ulimit -s unlimited' |tee -a /etc/profile &> /dev/null                     #设置堆栈大小

echo 'ulimit -SHn 65535' |tee -a /etc/profile &> /dev/null                        #设置连接数最大值

echo '*    soft    nofile  65535' |tee -a /etc/security/limits.conf &> /dev/null #最大文件打开数优化

echo '*    hard    nofile  65535' |tee -a /etc/security/limits.conf &> /dev/null #最大文件打开数优化

echo '*    soft    nproc  65535' |tee -a /etc/security/limits.conf &> /dev/null #最大文件打开数优化

echo '*    hard    nproc  65535' |tee -a /etc/security/limits.conf &> /dev/null  #最大文件打开数优化

以上是基本配置调优，还有内核参数的调优

vim  /etc/sysctl.conf

net.ipv4.ip_forward = 1

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#开启路由功能net.ipv4.conf.default.rp_filter = 1

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#禁用所有IP源路由net.ipv4.conf.default.accept_source_route = 0

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#禁用icmp源路由选项kernel.sysrq = 0

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#关闭SysRq功能，SysRq代表的是Magic System Request Key

kernel.core_uses_pid = 1

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#控制core文件的文件名是否添加pid作为扩展

net.ipv4.tcp_syncookies = 1

#~~~~~~~~~~~~~~~~~~~~~~~~#默认的每个消息队列的最大尺寸(byte)，默认为16384

kernel.shmmax = 68719476736

kernel.shmall = 4294967296

fs.file-max = 6553600

#~~~~~~~~~~~~~~~~~~~~~~~#系统级最大打开文件数，还要结合limits.conf的soft和hard限制net.ipv4.tcp_max_tw_buckets = 262144

net.ipv4.tcp_sack = 1

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#定义SYN重试次数net.ipv4.tcp_window_scaling = 1

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#开启窗口缩放功能net.ipv4.tcp_rmem = 4096 87380 6291456

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#socket的发送缓存区分配的MIN，DEFAULT,MAX

net.core.netdev_max_backlog = 200000

net.core.somaxconn = 65535

net.core.wmem_default = 8388608

net.core.rmem_max = 16777216

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#表示套接字发送缓冲区大小的最大值,会覆盖net.ipv4.tcp_wmem的MAX值

net.ipv4.tcp_timestamps = 0

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#禁用时间戳，时间戳可以避免序列号的卷绕

net.ipv4.tcp_synack_retries = 2

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#syn-ack握手状态重试次数，默认5，遭受syn-flood攻击时改为1或2

net.ipv4.tcp_syn_retries = 2

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#外向syn握手重试次数，默认4

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_mem = 3097431 4129911 6194862

net.ipv4.tcp_max_orphans = 3276800

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#选项用于设定系统中最多有多少个TCP套接字不被关联到任何一个用户文件

句柄上，

net.ipv4.tcp_fin_timeout = 2

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#修改系統默认的 TIMEOUT 时间

net.ipv4.tcp_keepalive_time = 30

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小>时，改为5分钟。

net.ipv4.ip_local_port_range = 1024 65535

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#表示用于向外连接的端口范围。缺省情况下过窄：32768到61000，改为1024到65535

#vm.overcommit_memory = 1

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#设置redis,内存模式

net.nf_conntrack_max = 25000000

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#增大iptables状态跟踪表

net.ipv4.conf.all.arp_notify = 1

vm.swappiness = 5

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#100-1=99%内存时才使用swap

net.netfilter.nf_conntrack_max = 25000000

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#设置默认 TCP 连接时长为180秒，Iptables

net.netfilter.nf_conntrack_tcp_timeout_established = 180

#~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~#设置默认 TCP 连接时长为180秒，Iptables

#modprobe nf_conntrack

net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120

net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60

net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120