面试题-Linux系统优化进阶学习 linux系统优化的12个步骤
nanshan 2024-12-29 04:52 14 浏览 0 评论
一.基础必备优化:
1.关闭 SElinux
2.Firewalld CenetOS7 Iptables (C6) 安全组(阿里云)
3.网络管理服务
| | NetworkManager | network |
| -------- | --------------- | --------------------- |
| 相同地方 | 管理网络 | 管理网络 |
| 区别 | 通过 nmcli 命令 | 修改配置文件 重启网卡 |
4.添加普通用户 配置 sudo
oldboy ALL=(ALL) NOPASSWD: ALL- hosts 文件 解析当前的主机名
6.锁定关键文件系统 chattr lsattr
7.系统字符集:UTF-8
#en_US.UTF8
#zh_CN.UTF88.调整用户登录提示信息 /etc/motd
9.清空 /etc/issue /etc/issue.net
二.基础服务优化:
10.ssh 优化 :
Port 22 #修改默认的端口号
PermitRootLogin no #禁止 root 远程登陆
#ssh 远程连接慢
UseDNS no #禁止系统把 ip 解析对应域名
GSSAPIAuthentication no
配置内外网监听不同端口
ListenAddress 10.0.0.7:52113
ListenAddress 172.16.1.7:22
11.yum 源: 修改系统默认的 yum 源 增加 epel 源
- 软件包默认的源+epel
必须安装的工具 tree vim wget bash-completion (默认源) bash-completion-extras(epel) lrzsz net-tools sysstat iotop iftop htop unzip nc nmap telnet bc psmisc
4.添加普通用户 配置 sudo
```undefined
oldboy ALL=(ALL) NOPASSWD: ALL
```
5. hosts 文件 解析当前的主机名
6.锁定关键文件系统 chattr lsattr
7.系统字符集:UTF-8
```css
#en_US.UTF8
#zh_CN.UTF8
```
8.调整用户登录提示信息 /etc/motd
9.清空 /etc/issue /etc/issue.net
## 二.基础服务优化:
10.ssh 优化 :
> Port 22 #修改默认的端口号
> PermitRootLogin no #禁止 root 远程登陆
> \#ssh 远程连接慢
> UseDNS no #禁止系统把 ip 解析对应域名
> GSSAPIAuthentication no
> 配置内外网监听不同端口
> ListenAddress 10.0.0.7:52113
> ListenAddress 172.16.1.7:22
11.yum 源: 修改系统默认的 yum 源 增加 epel 源
12. 软件包默认的源+epel
> 必须安装的工具 tree vim wget bash-completion (默认源) bash-completion-extras(epel) lrzsz net-tools sysstat iotop iftop htop unzip nc nmap telnet bc psmisc
| 命令 | 作用 |
| :-------: | ---------- |
| tree | 以树形显示目录结构 |
| psmisc | pstree 等命令 |
| vim | vi 升级版 |
| wget | 下载工具 |
| bash-completion(默认源) | 自动补全增强工具,可以补全命令参数 |
| bash-completion-extras(epel) | 自动补全超级增强工具,可以补全命令参数 |
| lrzsz | 上传下载工具 rz 和 sz |
| net-tools | ifconfig route 命令属于的软件包 |
| sysstat | sar iostat 属于的软件包 |
| iotop | 查询系统每个进程的 io 读写情况 swap 写入情况 |
| iftop | 查询网络流量情况 |
| nethogs | 显示每个进程的流量情况 |
| htop | top 升级版 |
| unzip | 解压 |
| nc | ncat 类似 telnet |
| nmap | 网络扫描工具 |
| telnet | 检查端口是否开启 |
| bc | 基础计算器 |
| lsof | 显示所有被打开的文件 |
13.时间同步:定时任务+ ntpdate / chrony
14.文件描述符 每个进程可以打开的最大文件数量
1)临时 ulimit -n65535
2)永久 /etc/security/limits.confecho '* - nofile 65535 ' >>/etc/security/limits.conf
15.开机自启动 crond sysstat network rsyslog sshd (c6)
16.修改历史命令环境变量
export TMOUT=300 #timeout linux 不进行任何操作 300s 之后自动登出
export HISTFILE=1000 history 命令最多记录几条
export HISTFILESIZE=1000 history 历史记录的文件里面最多记录几条
export HISTCONTROL=ignorespace #控制 history 命令如何记录 历史命令
#只要以空格开头的命令 history 不记录
三.内核优化:
17.禁止被 ping
echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
sysctl -p[root@web01 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:82:a5:bb brd ff:ff:ff:ff:ff:ff
inet 10.0.0.7/24 brd 10.0.0.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe82:a5bb/64 scope link
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:82:a5:c5 brd ff:ff:ff:ff:ff:ff
inet 172.16.1.7/24 brd 172.16.1.255 scope global eth1
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe82:a5c5/64 scope link
valid_lft forever preferred_lft forever
[root@web01 ~]# echo ' net.ipv4.icmp_echo_ignore_all=1' >> /etc/sysctl.conf
[root@web01 ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1
[root@web01 ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all
1
[root@web01 ~]# ping 10.0.0.7
PING 10.0.0.7 (10.0.0.7) 56(84) bytes of data.
^C
--- 10.0.0.7 ping statistics ---
6 packets transmitted, 0 received, 100% packet loss, time 5000ms
[root@web01 ~]# ping 172.16.1.7
PING 172.16.1.7 (172.16.1.7) 56(84) bytes of data.
^C
--- 172.16.1.7 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 999ms18.内核
开启内核转发功能(内网服务器,上外网的时候需要用到)
echo 'net.ipv4.ip_forward=1 ' >>/etc/sysctl.conf
sysctl -p/proc/sys/net/ipv4/ip_forward
time_wait 过多
echo 'net.ipv4.tcp_tw_recycle=1 ' >>/etc/sysctl.conf
echo 'net.ipv4.tcp_tw_reuse=1 ' >>/etc/sysctl.conf/proc/sys/net/ipv4/tcp_tw_recycle #开启 tcp 回收功能
/proc/sys/net/ipv4/tcp_tw_reuse #开启 tcp 重复使用功能
java 程序 故障 导致大量占用 swap 而不占用物理内存
vm.swappiness #控制系统是否优先使用 swap 数字越大越优先使用 swap 越小越优先使用物理内存
原文链接：https://www.jianshu.com/p/b462820f7f
相关推荐
- Let’s Encrypt免费搭建HTTPS网站
-
HTTPS（全称：HyperTextTransferProtocoloverSecureSocketLayer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入...
- 使用Nginx配置TCP负载均衡（nginx tcp负载）
-
假设Kubernetes集群已经配置好，我们将基于CentOS为Nginx创建一个虚拟机。以下是实验种设置的详细信息：Nginx(CenOS8Minimal)-192.168.1.50Kube...
- Nginx负载均衡及支持HTTPS与申请免费SSL证书
-
背景有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。应用程序通过Nginx负载均衡调用这两台minio服务，减轻单点...
- HTTPS配置实战（https配置文件）
-
原因现在网站使用HTTPS是规范操作之一，前些日子买了腾讯云服务，同时申请了域名http://www.asap2me.top/，目前该域名只支持HTTP，想升级为HTTPS。关于HTTPS的链接过程大...
- 只有IP地址没有域名实现HTTPS访问方法
-
一般来说，要实现HTTPS，得有个注册好的域名才行。但有时候呢，咱只有服务器的IP地址，没注册域名，这种特殊情况下，也能照样实现HTTPS安全访问，按下面这些步骤来就行：第一步，先确认公网...
- 超详解:HTTPS及配置Django+HTTPS开发环境
-
众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议，在“网络分层模型”中属于“应用层协议”的一种。在这里我们并不研究该协议标准本身，而是从安全角度去探究使用该协议传输数...
- Godaddy购买SSL之后Nginx配置流程以及各种错误的解决
-
完整流程：参考地址：https://sg.godaddy.com/zh/help/nginx-generate-csrs-certificate-signing-requests-3601生成NGI...
- Nginx从安装到高可用，一篇搞定（nginx安装与配置详解）
-
一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包，推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgc...
- 阿里云免费证书申请，配置安装，使用tomcat，支持http/https访问
-
参数说明商品类型默认已选择云盾证书服务（无需修改）。云盾证书服务类型SSL证书服务的类型。默认已选择云盾SSL证书（无需修改），表示付费版SSL证书。如果您需要免费领取或付费扩容DV单域名证书【免费试...
- 你试过两步实现Nginx的规范配置吗?极速生成Nginx配置小工具
-
NGINX是一款轻量级的Web服务器，最强大的功能之一是能够有效地提供HTML和媒体文件等静态内容。NGINX使用异步事件驱动模型，在负载下提供可预测的性能。是当下最受欢迎的高性能的Web...
- 从零开始搭建HTTPS服务（搭建https网站）
-
搭建HTTPS服务的最初目的是为了开发微信小程序，因为wx.request只允许发起HTTPS请求，并且还必须和指定的域名进行网络通信。要从零开始搭建一个HTTPS的服务需要下面4...
- 群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问
-
安全第一步，群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】NAS本质还是一个可以随时随地访问的个人数据存储中心，我们在外网访问的时候，特别是在公网IP下，其实会面临着很多安...
- 让网站快速升级HTTPS协议提高安全性
-
为什么用HTTPS网络安全越来越受到重视，很多互联网服务网站，都已经升级改造为https协议。https协议下数据包是ssl/tcl加密的，而http包是明文传输。如果请求一旦被拦截，数据就会泄露产生...
- 用Https方式访问Harbor-1.9版本（https访问流程）
-
我上周在头条号写过一篇原创文章《Docker-Harbor&Docker-kitematic史上最详细双系统配置手册》，这篇算是它的姊妹篇吧。这篇文章也将用到我在头条写的另一篇原创文章的...
- 如何启用 HTTPS 并配置免费的 SSL 证书
-
在Linux服务器上启用HTTPS并配置免费的SSL证书（以Let'sEncrypt为例）可以通过以下步骤完成：---###**一、准备工作**1.**确保域名已解析**...
欢迎 你 发表评论:
- 一周热门
-
-
极空间如何无损移机，新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
10个免费文件中转服务站，分享文件简单方便，你知道几个?
-
[常用工具] OpenCV_contrib库在windows下编译使用指南
-
日本海上自卫队的军衔制度（日本海上自卫队的军衔制度是什么）
-
【系统配置】信创终端挂载NAS共享全攻略:一步到位!
-
Ubuntu系统Daphne + Nginx + supervisor部署Django项目
-
UOS服务器操作系统防火墙设置（uos20关闭防火墙）
-
WindowsServer2022|配置NTP服务器的命令
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)