怎么給安裝好的Linux服務器進行優(yōu)化設置和安全設置

本篇內容介紹了“怎么給安裝好的Linux服務器進行優(yōu)化設置和安全設置”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

1、關閉不需要的服務
　　這個應該很容易理解的，凡是我們的系統(tǒng)不需要的服務，一概關閉，這樣一個好處是減少內存和CPU時間的占用，另一個好處相對可以提高安全性
　　那么哪些服務是肯定要保留的呢?
　　在linux機器上通常有四項服務是必須保留的
　　iptables
　　linux下強大的防火墻，只要機器需要連到網上，哪里離得開它
　　network
　　linux機器的網絡，如果不上網可以關閉，只要上網當然要打開它
　　sshd
　　這是openssh server,如果你的機器不是本地操作，而是托管到IDC機房，
　　那么訪問機器時需要通過這個sshd服務進行
　　syslog
　　這是linux系統(tǒng)的日志系統(tǒng)，必須要有，
　　否則機器出現問題時會找不到原因
　　除了這四項必需的服務之外，其他的服務需要保留哪些呢?
　　這時就可以根據系統(tǒng)的用途而定，比如：數據庫服務器，就需要啟用mysqld(或oracle)
　　web服務器，就需要啟用apache
2、關閉不需要的tty
　　請編輯你的/etc/inittab
　　找到如下一段：
　　1:2345:respawn:/sbin/mingetty tty1
　　2:2345:respawn:/sbin/mingetty tty2
　　3:2345:respawn:/sbin/mingetty tty3
　　4:2345:respawn:/sbin/mingetty tty4
　　5:2345:respawn:/sbin/mingetty tty5
　　6:2345:respawn:/sbin/mingetty tty6
　　這段命令使init為你打開了6個控制臺，分別可以用alt+f1到alt+f6進行訪問
　　此6個控制臺默認都駐留在內存中，事實上沒有必要使用這么多的
　　你用ps auxf這個命令可以看到，是六個進程
　　root 3004 0.0 0.0 1892 412 tty1 Ss+ Jun29 0:00 /sbin/mingetty tty1
　　root 3037 0.0 0.0 2492 412 tty2 Ss+ Jun29 0:00 /sbin/mingetty tty2
　　root 3038 0.0 0.0 2308 412 tty3 Ss+ Jun29 0:00 /sbin/mingetty tty3
　　root 3051 0.0 0.0 1812 412 tty4 Ss+ Jun29 0:00 /sbin/mingetty tty4
　　root 3056 0.0 0.0 2116 412 tty5 Ss+ Jun29 0:00 /sbin/mingetty tty5
　　root 3117 0.0 0.0 2396 412 tty6 Ss+ Jun29 0:00 /sbin/mingetty tty6
3.如何關閉這些進程?
　　通常我們保留前2個控制臺就可以了，
　　把后面4個用#注釋掉就可以了
　　然后無需重啟機器，只需要執(zhí)行 init q 這個命令即可
　　init q
　　q作為參數的含義：重新執(zhí)行/etc/inittab中的命令

　　修改完成后需重啟機器使之生效
4、如何關閉atime?
　　一個linux文件默認有3個時間：
　　atime:對此文件的訪問時間
　　ctime:此文件inode發(fā)生變化的時間
　　mtime:此文件的修改時間
　　如果有多個小文件時通常沒有必要記錄文件的訪問時間，
　　這樣可以減少磁盤的io,比如web服務器的頁面上有多個小圖片
　　如何進行設置呢?
　　修改文件系統(tǒng)的配置文件：vi /etc/fstab
　　在包含大量小文件的分區(qū)中使用noatime,nodiratime兩項
　　例如：
　　/dev/md5 /data/pics1 ext3 noatime,nodiratime 0 0
　　這樣文件被訪問時就不會再產生寫磁盤的io
5、一定要讓你的服務器運行在level 3上
　　做法：
　　vi /etc/inittab
　　id:3:initdefault:
　　讓服務器運行X是沒有必要的
6,優(yōu)化sshd
　　X11Forwarding no //不進行x圖形的轉發(fā)
　　UseDNS no //不對IP地址做反向的解析
7、優(yōu)化shell
　　修改命令history記錄
　　# vi /etc/profile
         找到 HISTSIZE=1000 改為 HISTSIZE=100
　　然后 source /etc/profile

“怎么給安裝好的Linux服務器進行優(yōu)化設置和安全設置”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！