如何linux對服務(wù)器進行基礎(chǔ)優(yōu)化

這篇文章主要介紹“如何linux對服務(wù)器進行基礎(chǔ)優(yōu)化”，在日常操作中，相信很多人在如何linux對服務(wù)器進行基礎(chǔ)優(yōu)化問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”如何linux對服務(wù)器進行基礎(chǔ)優(yōu)化”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

1、關(guān)閉SElinux

SElinux是美國國家安全局NSA對于強制訪問控制的實現(xiàn)

[root@xinsz08-64 ~]# setenforce 0[root@xinsz08-64 ~]# vim /etc/selinux/config [root@xinsz08-64 ~]# sed -i 's#SELINUX=.*#SELINUX=disabled#g' /etc/selinux/config

2、精簡開機系統(tǒng)啟動

linux服務(wù)器在運行過程中，會有很多默認的服務(wù)在運行，而且這些服務(wù)通常是沒用，這些服務(wù)占用了系統(tǒng)資源，存在安全隱患，關(guān)閉這些沒用的服務(wù)

1） sshd

遠程連接服務(wù)，需要開啟，要不然無法連接linux。

2） rsyslog

是操作系統(tǒng)中提供的一種機制，系統(tǒng)的守護程序通常會使用rsyslog 將各種信息寫到系統(tǒng)日志文件中，

3） . network

系統(tǒng)啟動時，若想關(guān)閉或者激活各個網(wǎng)絡(luò)接口，就必須啟動該服務(wù)

4） cron

一次性計劃任務(wù)：at

周期計劃任務(wù)：crontab

5） sysstat

該服務(wù)包括監(jiān)控系統(tǒng)性能及效率的一組工具。這些工具對于收集系統(tǒng)的性能數(shù)據(jù)很有幫助：核心工具包：

iostat : cpu使用率及硬盤吞吐效率工具

mpstat：提供單個或者多個處理器的數(shù)據(jù)

sar 負責(zé)收集，報告并存儲系統(tǒng)活躍的信息

3、關(guān)閉防火墻

[root@xinsz08-64 ~]# iptables -F[root@xinsz08-64 ~]# /etc/init.d/iptables stopiptables：將鏈設(shè)置為政策 ACCEPT：filter                    [確定]iptables：清除防火墻規(guī)則：[確定]iptables：正在卸載模塊：[確定][root@xinsz08-64 ~]# chkconfig iptables off[root@xinsz08-64 ~]# service iptables stop

4、最小化原則安裝

1 ）linux系統(tǒng)最小化安裝，最選包最小化，yum安裝軟件包也要最小化，沒用的包不安裝。

2） 操作系統(tǒng)命令最小化

登錄linux用戶量最小化，不要使用root，使用普通用戶即可

4） 普通授權(quán)最小化，即只給必須的管理系統(tǒng)的命令

5）linux系統(tǒng)文件及目錄權(quán)限設(shè)置最小化，禁止隨便修改，更改，刪除。

更改ssh服務(wù)端遠程登錄的配置

1） 端口不要使用22

2） UseDNS no 是否使用DNS，設(shè)置為no之后登錄速度會快

3）#PermitRootLogin no 設(shè)置不允許root登錄

4）GSSAPIAuthentication no 解決ssh鏈接慢的問題

5） PasswordAuthentication yes 密碼驗證是必須的，默認yes

PermitEmptyPasswords no 空密碼是否允許登錄

7）#LoginGraceTime 2m 當(dāng)使用者連接上ssh server的時候，會出現(xiàn)輸入密碼的畫面，在這個畫面中，多久沒有成功連接上就強迫斷線

實驗：

LoginGraceTime 5[root@xinsz08-64 ~]# service sshd restart停止 sshd：[確定]正在啟動 sshd：

測試：

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20’s password:Connection closed by 192.168.1.20

8） #PrintMotd yes //登入后是否顯示一些信息，比如上次登錄時間，地點。

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20's password: Last login: Fri Mar  6 13:22:32 2020 from 192.168.1.4"警告：從現(xiàn)在開始，你的所有行蹤和操作，將被記錄下來作為對波公堂的證據(jù)"

5、sudo控制用戶對系統(tǒng)命令的最小化

6、設(shè)置Linux服務(wù)器的時間同步

echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root

關(guān)于ntp服務(wù)

7 、加大服務(wù)器文件描述符

[root@xinsz08-64 ~]# vim /etc/security/limits.conf [root@xinsz08-64 ~]# ulimit -n65535

8、禁止ping

echo 'net.ipv4.icmp_echo_ignore_all = 1' >>/etc/sysctl.confsysctl -p

到此，關(guān)于“如何linux對服務(wù)器進行基礎(chǔ)優(yōu)化”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識，請繼續(xù)關(guān)注億速云網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>