说明:经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解,对系统调优做了如下小结:
操作系统:CentOS6.5_x64(最小化安装)
1、主机名设置
1 2 3 |
|
2、关闭SELinux
1 2 3 4 |
|
3、清空防火墙并设置基本规则
1 2 3 4 5 6 7 8 9 10 11 12 |
|
#根据需求开启相应端口
4、添加user用户并进行sudo授权管理
1 2 3 4 5 |
|
5、禁用root远程登录
1 2 3 4 |
|
6、关闭不必要开机自启动服务
7、删除不必要的系统用户
8、关闭重启ctl-alt-delete组合键
1 2 |
|
9、调整文件描述符大小
1 2 3 |
|
10、修改系统显示信息
1 2 |
|
11、修改history记录
1 2 |
|
12、同步系统时间
1 2 3 4 5 |
|
13、内核参数优化
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
|
主要根据网络状态优化:开启TIME_WAIT复用、TIME_WAIT快速回收、开启SYN Cookies、加大SYN队列最大长度、网络接口接受数据包的最大队列、接受和发送缓冲区的值调整等。
至此CentOS6.5_x64最小化安装系统基本优化调整完毕,最好重启下系统。