centOS 6.X安裝后優(yōu)化

2024-07-09 22:49:48

字體：大中小

來源：轉載

供稿：網(wǎng)友

centOS 6.X安裝后優(yōu)化

1、更新系統(tǒng)時間并寫入bios

#yum -y install ntpdate //安裝ntpdate

#ntpdatetime-b.nist.gov //更新時間

#echo"*/15 * * * * /usr/sbin/ntpdate time-b.nist.gov >/dev/null2>&1" >/var/spool/cron/root //設置每隔15分鐘更新一次時間，

#echo "* */3 * * * /usr/bin/updatedb>/deb/null 2>&1">>/var/spool/cron/root //每隔三個小時更新一次updatedb，因為locate命令查詢的時候會讀取/var/lib/mlocate/mlocate.db數(shù)據(jù)庫，如果不更新那么新數(shù)據(jù)將無法查詢到

2、修改DNS地址和主機名

#vi/etc/resolv.conf //修改DNS地址，linux支持三個DNS。

nameserver 223.5.5.5

nameserver223.6.6.6

nameserver114.114.114.114

#vi/etc/sysconfig/network 修改主機名

HOSTNAME=andy.com

3、安裝sysstat，

# yum -y install sysstat //sysstat是一組軟件包，里面有檢測系統(tǒng)性能的一些工具

4、關閉全部服務并且開啟自己需要的服務，(inux系統(tǒng)開機會啟動很多服務，然而有些服務我們也不是必須要的，那么就是最小化原則，關閉它)

#for andy in `chkconfig --list | grep 3:on|awk'{print $1}'`;do chkconfig --level 3 $andyoff;done //關閉所有服務

#for andy in crond network syslogsshdsysstat;dochkconfig --level 3 $andyon;done//開啟一些需要的服務，這幾個是系統(tǒng)日常都需要的，所以要開啟，如果你還有其他服務再繼續(xù)添加即可，在centos 6中syslog是rsyslog，如果是版本centos5，將rsyslog改成syslog即可，

# chkconfig --list | grep 3:on //查看下我們關閉和開啟的服務是否屬實

crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off

network 0:off 1:off 2:on 3:on 4:on 5:on 6:off

rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off

sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off

5、關閉防火墻或者清空防火墻配置

#iptables–F //清空防火墻配置

#/etc/init.d/iptablessave //保存配置，不保存，重啟系統(tǒng)后又會還原

也可直接關閉防火墻

#、/etc/init.d/iptablesstop

6、創(chuàng)建普通用戶并賦予權限，（在linux系統(tǒng)中root用戶也就是超級管理員，他具有系統(tǒng)的最高權限，能操作一切，帳號被盜用了，那么將會帶來不可挽回的損失）