linux 配置優(yōu)化解析

系統(tǒng)升級(jí)

rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY*

yum upgrade

安裝必要的軟件包

yum install lrzsz sysstat -y

當(dāng)安裝時(shí)，缺失某個(gè)軟件包組時(shí)，可以執(zhí)行以下命令來補(bǔ)救

yum groupinstall “Development Tools”

yum groupinstall "x software development"

安裝后的基本調(diào)優(yōu)和安全設(shè)置

清理開機(jī)自啟動(dòng)項(xiàng)目

1.命令setup

setup 系統(tǒng)服務(wù)中對(duì)不想要的服務(wù)進(jìn)行勾去

2.命令ntsysv

ntsysv 直接調(diào)用系統(tǒng)服務(wù) 對(duì)服務(wù)進(jìn)行關(guān)閉和開啟

3.腳本關(guān)閉所有服務(wù)

for oldboy in 'chkconfig –list| grpe 3:on|awk '{print $1}';do chkconfig –level 3 $oldboy off;done'

腳本執(zhí)行開啟某些服務(wù)

for oldboy in crond network syslog sshd;do chkconfig –level 3 $lodboy on;done

檢查服務(wù)啟動(dòng)情況

chkconfig –list| grep 3:on

更改ssh登錄配置

cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config.bak //備份

vi /etc/ssh/sshd_config //修改

Port 22 //修改端口號(hào)

permitRootLogin no 禁止root遠(yuǎn)程登錄

PermitEmptyPasswords no 禁止空密碼登錄

UseDNS no 不使用dns，增加登錄速度

/etc/init.d/sshd restart 重啟服務(wù)

netstat -lntup 查看開放的端口和服務(wù)

切換root 權(quán)限

su – root

切換root 賬號(hào)

使普通賬號(hào)有管理員的權(quán)限

Visodo #使用visudo命令調(diào)整非管理員用戶擁有管理員權(quán)限

root ALL=(ALL) ALL

jack ALL=(ALL) ALL

普通用戶環(huán)境變量

echo $PATH

/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

普通用戶下沒有這個(gè)root權(quán)限的命令環(huán)境變量，所以需要加一下

vi ~/.bash_profile 添加上PATH

source ~/.bash_profile 使文件生效

時(shí)間同步

echo '*/5 * * * */usr/sbin/ntpdate time.windows.com > /dev/null 2>&1' >>/var/spool/cron/root