国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 網站 > 建站經驗 > 正文

Centos 6.5 服務器優化配置備忘(一些基礎優化和安全設置)

2019-11-02 16:13:54
字體:
來源:轉載
供稿:網友

本文 centos 6.5 優化 的項有18處:

1、centos6.5最小化安裝后啟動網卡

2、ifconfig查詢IP進行SSH鏈接

3、更新系統源并且升級系統

4、系統時間更新和設定定時任

5、修改ip地址、網關、主機名、DNS

6、關閉selinux,清空iptables

7、創建普通用戶并進行sudo授權管理

8、修改SSH端口號和屏蔽root賬號遠程登陸

9、鎖定關鍵文件系統(禁止非授權用戶獲得權限)

10、精簡開機自啟動服務

11、調整系統文件描述符大小

12、設置系統字符集

13、清理登陸的時候顯示的系統及內核版本

14、內核參數優化

15、定時清理/var/spool/clientmqueue

16、刪除不必要的系統用戶和群組

17、關閉重啟ctl-alt-delete組合鍵

18、設置一些全局變量

1、啟動網卡

#centos6.x最小化安裝后,網卡默認不是啟動狀態

ifup eth0

2、SSH鏈接 ifconfig 查看IP后SSH終端連接。

3、更新源 最小化安裝是沒有wget工具的,必須先安裝在修改源)

yum install wget

備份原系統更新源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

進入yum.repos.d目錄

cd /etc/yum.repos.d

下載網易鏡像源或者搜狐鏡像源或者阿里云鏡像源

#下載網易鏡像源:wget http://mirrors.163.com/.help/CentOS6-Base-163.repo#或者#下載搜狐鏡像源:wget http://mirrors.sohu.com/help/CentOS-Base-sohu.repo#下載阿里云鏡像源wget http://mirrors.aliyun.com/repo/Centos-6.repo

網易搜狐的源可能有問題。

參考http://www.jb51.net/os/RedHat/499587.html

清空yum緩存yum clean all生存緩存yum makecache開始更新系統以及內核yum upgrade必備軟件yum install lrzsz ntpdate sysstat -y

使用lrzsz工具常用操作:rz 上傳 sz 下載

4、系統時間更新和設定定時任務 第一種:更新時間并且寫入BOIS

ntpdate time.windows.com && hwclock -w && hwclock --systohc

第二種:更新時間并且寫入定時任務

復制代碼 代碼如下:

echo '*/30 * * * * ntpdate time.windows.com && hwclock -w && hwclock --systohc >/dev/null 2>&1' >>/var/spool/cron/root

第三種:每間隔5分鐘和10分鐘同步一次時間

復制代碼 代碼如下:

echo '*/5 * * * * /usr/sbin/ntpdate time.windows.com >/dev/null 2 >&1' >>/var/spool/cron/root

echo '*/10 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root

提示:CentOS 6.x的時間同步命令路徑不一樣 6是/usr/sbin/ntpdate 5是/sbin/ntpdate

5、修改ip地址、網關、主機名、DNS #eth0 網卡設置

mv /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.bakvi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0 #網卡設備名稱HWADDR=00:0C:29:D0:C7:B5 #以太網設備的對應的物理地址TYPE=Ethernet #網絡類型為以太網模式UUID=080a457b-6a53-4a3a-9155-a23c1146c2c6 #通用唯一識別碼ONBOOT=yes #是否啟動引導的時候激活YESNM_CONTROLLED=no #設備eth0是否可以由Network Manager圖形管理工具托管BOOTPROTO=dhcp #靜態IP地址獲取狀態 如:DHCP表示自動獲取IP地址IPADDR=192.168.1.10 #IPIPV6INIT=noIPV6_AUTOCONF=noNETMASK=255.255.255.0 #網卡對應的網絡掩碼GATEWAY=192.168.1.1 #網關地址
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 儋州市| 秦安县| 建水县| 榆树市| 迭部县| 册亨县| 阿拉善右旗| 青神县| 济南市| 海晏县| 呼图壁县| 调兵山市| 镶黄旗| 旅游| 剑河县| 牙克石市| 渝中区| 新龙县| 扶沟县| 南皮县| 长治县| 株洲市| 平谷区| 威远县| 衡水市| 邮箱| 台安县| 湘阴县| 齐齐哈尔市| 东港市| 渝北区| 虎林市| 南宫市| 眉山市| 奉化市| 舒城县| 巴青县| 清水县| 云阳县| 金乡县| 古蔺县|