线上Linux服务器应用技巧与优化实践.pdfVIP

一、线上Linux服务器基础优化

1、如何最小化安装系统

仅安装需要的，按需安装、不用不装，必须安装的有开发包、基本网络包、基本应用包。

2、ssh登录系统策略

vi/etc/ssh/sshd_config

#SSH默认端口，修改默认22端口为1万以上端，避免被扫描和。

Port22221

#不使用DNS反查，可提高ssh连接速度

UseDNSno

#关闭GSI验证，可提高ssh连接速度

GSIAuthenticationno

#root登陆

PermitRootLoginno

一、线上Linux服务器基础优化

3、selinux，iptab策略设置

[root@ACA8D5EF~]#cat/etc/selinux/config

Selinux的状态：

enforcing开启状态、permissive提醒的状态、disabled关闭状态

命令行关闭：setenforce0（临时生效）

[