Linu基础优化与安全归纳总结.docxVIP

Linux 基础优化与安全归纳总结 一名运维工程师在运维岗位上时间久了，就会发现 Linux 优化的重要性，同时会给运维工作带来很多的便利性。本人逐渐认识到了这一点，所以特意在工作闲暇之余，通过阅读 Linux 相关书籍及向同事、同行高手咨询，针对 Linux 系统的一些基本优化做了如下归纳总结，如有不足之处，还望大伙补充完善。 本文主要描述一些基本的系统优化知识点，并未涉及 Linux 深化优化，关于 Linux 的深化优化知识本人后期会更新。 第一点：Linux 的管理尽量不用 root 用户，利用 sudo 命令来控制普通用户对系统的管理 新建一个用户，使用 sudo 命令添加权限，详细操作步骤如下： 添加新的用户： useradd 新的用户名 检查是否已成功添加：id 新的用户名 设置该用户的密码：echo 123321|passwd --stdin 新的用户名接下来需将新的用户添加管理员权限，这个新的用户就相当于管理员 备份之前的权限文件：\cp /etc/sudoers{,.back} 将新的用户添加管理员权限： echo 新的用户名 ALL=(ALL) NOPASSWD: ALL /etc/sudoers 检查是否已成功添加：tail -1 /etc/sudoers 配置生效：visudo -c 待以上操作完毕，那么此时的新的用户权限等同于 root 用户。第二点：更改默认的远程连接 SSH 服务端口 修改配置文件/etc/ssh/sshd_config Port 22，改为 Port 52113（范围 0——65535）；##默认端口为 22 ListenAddress ，改为 ListenAddress 内网 IP 地址；##监听内网 ip 地址PermitRootLogion yes，改为 PermitRootLogion no；##root 用户远程连接） 重启生效：/etc/init.d/sshd reload 查看端口状态：netstat -lntup|grep sshd 第三点：定时自动更新服务器时间，使其和互联网时间同步 配置 echo #time sync by 新的用户名 at 2019-04-01 /var/spool/cron/root echo /5 /usr/sbin/ntpdate /dev/null 21 /var/spool/cron/root ###每 5 分钟执行一次同步 ###至于以哪个时间服务器为基准，以下地址可自己选择： 查看是否已更新：crontab -l 最后备份下：\cp /var/spool/cron/root{,.back} 第四点：配置 yum 配置源 创建备份文件存放目录 Mkdir -p /etc/yum.repos.d/{default,back} 备份所有默认的配置文件 \mv /etc/yum.repos.d/repo /etc/yum.repos.d/default 从阿里云获取 yum 源 wget -O /etc/yum.repos.d/CentOS-Base.repo /repo/Centos- 6.repo 备份 yum 源 \cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/default 第五点：关闭 selinux 及 iptables 关闭 iptables：/etc/init.d/iptables stop 检查是否已关闭：/etc/init.d/iptables status 设置开机不自动启动：chkconfig iptables off 确认配置：chkconfig --list iptables 关闭 selinux： sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/config 查看并确认配置：cat /etc/selinux/config 备注：永久生效，需要重启计算机。（在工作场景中，如果有外部 IP 一般要打开 iptables） 第六点：适当调整文件描述符的数量 鉴于进程及文件的打开都会消耗文件描述符，所以在运维过程中我们要调整下文件描述符的数量，表示形式为整数数字（0——65535）。 查看默认文件描述符：ulimit –n ###一般默认为 1024 在/etc/sercurity/limits.conf 里面配置： echo * - nofile 65535 /etc/security/limits.conf tail -1 /etc/security/limits.conf 第七点：定时自动清理邮件目录垃圾文件 防止 inodes 节点被占满。 第八