CentOS系统基础优化知识汇总

优化的总结:
1、不用root管理,以普通用户的名义通过sudo授权管理;
2、更改默认的远程连接服务端,禁止root用户远程连接,甚至要更改只监听内网ip;
3、定时自动更新服务器时间,使其和互联网时间同步;
4、配置yum更新源,从国内更新源下载安装软件包;㈩
5、关闭selinux及iptables(在工作场景中,如果有外部ip一定要打开);
6、调整描述符的数量,进程及文件的打开都会消耗文件描述符;
7、定时自动清理邮件目录垃圾文件,防止inodes节点被占满(注意Centos6和Centos5的目录有所不同);
8、精简并保留必要的开机自启动服务(sshd、rsyslog、network、crond、systat);
9、Linux内核参数优化/etc.sysctl.conf,并通过sysctl -p选项使之生效;
10、更改字符集,使其支持中文,但建议还是使用英文字符集,防止出现乱码;
11、锁定关键系统文件如:/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab; 处理以上内容把chattr、lsattr改为you或其他命令就安全多了。
12、清空/etc/issue、/etc/issue.net,去除系统及内核版本前的提示语;
13、清除多余的系统虚拟账户;
14、为grub菜单加密码;
15、禁止PING与被PING;
16、升级漏洞软件。

(0)

相关推荐

  • Mac系统基础指令有哪些 MacOS基础指令汇总

    我们都知道WIN系统有一些系统之灵可以让我们方便的查找检测某些设置.那么对于Mac系统来说有没有系统指令呢?当然是有的,Mac的系统基础指令同样功能也十分强大.小编我整理了一些可能会用到的Mac系统基 ...

  • 半自动化的安装CentOS系统

    本实验在生产环境中现在已经用不到了,因为已经有更高级的自动化安装软件来取代了本次实验,所以只是为了能从低层更了解Linux的安装,从而做了本次实验,加深与理解当前所学的知识. 先看一下拓扑图吧! 简单 ...

  • 新手必看:Win8基本知识汇总

    操作方法 01 02 Win8个性化:微软Windows 8将于10月25日正式发布,在此之前最基本的问题大家都了解了吗?Win8作为微软一款具有革命性变化的操作系统,不仅在视觉上给我们带来了全新的体 ...

  • 在CentOS系统上查看用户登录记录的方法

    保留.维护和分析日志(如某个特定时期内发生过的,或正在发生的帐号事件),是Linux系统管理员最基础和最重要的任务之一.对于用户管理,检查用户的登入和登出日志(不管是失败的,还是成功的)可以让我们对任 ...

  • CentOS系统中与时间的相关命令详解

    时间在任何系统里都是最基本的部分,必不可少.本文介绍CentOS系统中与时间的相关命令. 基本概念 硬件时钟(Hardware Clock) 硬件时钟,也叫实时时钟(RealTimeClock),或者 ...

  • CentOS系统环境精简优化详解

    第一步.删除不必要的自带软件包 yum remove Deployment_Guide-en-US finger cups-libs cups ypbind yum remove bluez-libs ...

  • 新手必学系统基础的用光秘笈

    都说摄影是光的艺术,用光既是一种基本功,又是体现摄影师水平高低的重要内容.无论你多么会构图,多会运用道具和布置场景,最终在完成的影像上,你会发现,还是光起到了最决定性的作用,因为摄影本来就是用光在绘图 ...

  • VirtualBox虚拟机系列:[3]安装Centos系统

    公司所用办公电脑系统几乎都是windows类型系统,若因工作需要使用到Centos系统,在不重装办公电脑系统和装双系统的基础上,如何实现Centos系统环境搭建?答案肯定是在windows系统上搭建C ...

  • 使用ntp从时间同步服务器更新centos系统时间的方法

    CentOS系统时间同步的步骤如下: 复制代码 代码如下: cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime ntpdate us.pool.nt ...