時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
??? 我們的服務(wù)器并不是安裝完成后就可直接托管到機(jī)房了，
??? 而是需要進(jìn)行一系列的優(yōu)化配置和安全配置等
??? 1，關(guān)閉不需要的服務(wù)這個應(yīng)該很容易理解的，凡是我們的系統(tǒng)不需要的服務(wù)，一概關(guān)閉，這樣一個好處是減少內(nèi)存和CPU時間的占用，另一個好處相對可以提高安全性那么哪些服務(wù)是肯定要保留的呢?
??? 在linux機(jī)器上通常有四項服務(wù)是必須保留的
??? iptables
??? linux下強(qiáng)大的防火墻，只要機(jī)器需要連到網(wǎng)上，哪里離得開它
??? network
??? linux機(jī)器的網(wǎng)絡(luò)，如果不上網(wǎng)可以關(guān)閉，只要上網(wǎng)當(dāng)然要打開它
??? sshd
??? 這是openssh server,如果你的機(jī)器不是本地操作，而是托管到IDC機(jī)房，
??? 那么訪問機(jī)器時需要通過這個sshd服務(wù)進(jìn)行
??? syslog
??? 這是linux系統(tǒng)的日志系統(tǒng)，必須要有，否則機(jī)器出現(xiàn)問題時會找不到原因 除了這四項必需的服務(wù)之外，其他的服務(wù)需要保留哪些呢？
??? 這時就可以根據(jù)系統(tǒng)的用途而定，比如：數(shù)據(jù)庫服務(wù)器，就需要啟用mysqld(或oracle) web服務(wù)器，就需要啟用apache 2,關(guān)閉不需要的tty
??? 請編輯你的/etc/inittab
??? 找到如下一段：
??? 1:2345:respawn:/sbin/mingetty tty1
??? 2:2345:respawn:/sbin/mingetty tty2
??? 3:2345:respawn:/sbin/mingetty tty3
??? 4:2345:respawn:/sbin/mingetty tty4
??? 5:2345:respawn:/sbin/mingetty tty5
??? 6:2345:respawn:/sbin/mingetty tty6這段命令使init為你打開了6個控制臺，分別可以用alt+f1到alt+f6進(jìn)行訪問此6個控制臺默認(rèn)都駐留在內(nèi)存中，事實上沒有必要使用這么多的你用ps auxf這個命令可以看到，是六個進(jìn)程root 3004 0.0 0.0 1892 412 tty1 Ss+ Jun29 0:00 /sbin/mingetty tty1 root 3037 0.0 0.0 2492 412 tty2 Ss+ Jun29 0:00 /sbin/mingetty tty2 root 3038 0.0 0.0 2308 412 tty3 Ss+ Jun29 0:00 /sbin/mingetty tty3 root 3051 0.0 0.0 1812 412 tty4 Ss+ Jun29 0:00 /sbin/mingetty tty4 root 3056 0.0 0.0 2116 412 tty5 Ss+ Jun29 0:00 /sbin/mingetty tty5 root 3117 0.0 0.0 2396 412 tty6 Ss+ Jun29 0:00 /sbin/mingetty tty6如何關(guān)閉這些進(jìn)程？
??? 通常我們保留前2個控制臺就可以了，把后面4個用＃注釋掉就可以了然后無需重啟機(jī)器，只需要執(zhí)行 init q 這個命令即可
??? init q
??? q作為參數(shù)的含義：重新執(zhí)行/etc/inittab中的命令3，如何關(guān)閉ipv6? ipv6目前我們還不需要，但系統(tǒng)安裝完成后它會作為模塊常駐核心，沒有必要，
??? 可以用這個步驟來關(guān)閉它:
??? 首先編輯網(wǎng)絡(luò)配置文件：
??? vi /etc/sysconfig/network
??? 修改
??? NETWORKING_IPV6=yes為
??? NETWORKING_IPV6=no 然后關(guān)閉其模塊：vi /etc/modprobe.conf
??? 在文件中添加以下兩行
??? alias net-pf-10 off
??? alias ipv6 off修改完成后需重啟機(jī)器使之生效
??? 4,如何關(guān)閉atime?
??? 一個linux文件默認(rèn)有3個時間：
??? atime:對此文件的訪問時間
??? ctime:此文件inode發(fā)生變化的時間
??? mtime:此文件的修改時間 如果有多個小文件時通常沒有必要記錄文件的訪問時間，這樣可以減少磁盤的io,比如web服務(wù)器的頁面上有多個小圖片如何進(jìn)行設(shè)置呢？
??? 修改文件系統(tǒng)的配置文件：vi /etc/fstab
??? 在包含大量小文件的分區(qū)中使用noatime,nodiratime兩項
??? 例如：
??? /dev/md5 /data/pics1 ext3 noatime,nodiratime 0 0這樣文件被訪問時就不會再產(chǎn)生寫磁盤的io5,一定要讓你的服務(wù)器運行在level 3上
??? 做法：
??? vi /etc/inittab
??? id:3:initdefault:
??? 讓服務(wù)器運行X是沒有必要的 6,優(yōu)化sshd
??? X11Forwarding no //不進(jìn)行x圖形的轉(zhuǎn)發(fā)
??? UseDNS no //不對IP地址做反向的解析
??? 7，優(yōu)化shell
??? 修改命令history記錄
??? # vi /etc/profile
??? 找到HISTSIZE=1000改為HISTSIZE=100
??? 然后source /etc/profile
關(guān)鍵詞標(biāo)簽：linux
相關(guān)閱讀
熱門文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法
多種操作系統(tǒng)NTP客戶端配置
Linux操作系統(tǒng)修改IP
人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址 dmidecode命令查看內(nèi)存型號 linux tc實現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載