位置: 编程技术 - 正文
推荐整理分享如何给安装好Linux服务器进行优化设置和安全设置(安装怎么弄),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:安装lynx,安装lshw,安装的方法,如何给安装好各种软件的计算机备份不带驱动的系统,安装lingo,安装怎么弄,如何给安装好的软件添加注册机,安装lingo,内容如对您有帮助,希望把文章链接给更多的朋友!
1、关闭不需要的服务 这个应该很容易理解的,凡是我们的系统不需要的服务,一概关闭,这样一个好处是减少内存和CPU时间的占用,另一个好处相对可以提高安全性 那么哪些服务是肯定要保留的呢? 在linux机器上通常有四项服务是必须保留的 iptables linux下强大的防火墙,只要机器需要连到网上,哪里离得开它 network linux机器的网络,如果不上网可以关闭,只要上网当然要打开它 sshd 这是openssh server,如果你的机器不是本地操作,而是托管到IDC机房, 那么访问机器时需要通过这个sshd服务进行 syslog 这是linux系统的日志系统,必须要有, 否则机器出现问题时会找不到原因 除了这四项必需的服务之外,其他的服务需要保留哪些呢? 这时就可以根据系统的用途而定,比如:数据库服务器,就需要启用mysqld(或oracle) web服务器,就需要启用apache 2、关闭不需要的tty 请编辑你的/etc/inittab 找到如下一段: 1::respawn:/sbin/mingetty tty1 2::respawn:/sbin/mingetty tty2 3::respawn:/sbin/mingetty tty3 4::respawn:/sbin/mingetty tty4 5::respawn:/sbin/mingetty tty5 6::respawn:/sbin/mingetty tty6 这段命令使init为你打开了6个控制台,分别可以用alt+f1到alt+f6进行访问 此6个控制台默认都驻留在内存中,事实上没有必要使用这么多的 你用ps auxf这个命令可以看到,是六个进程 root 0.0 0.0 tty1 Ss+ Jun 0: /sbin/mingetty tty1 root 0.0 0.0 tty2 Ss+ Jun 0: /sbin/mingetty tty2 root 0.0 0.0 tty3 Ss+ Jun 0: /sbin/mingetty tty3 root 0.0 0.0 tty4 Ss+ Jun 0: /sbin/mingetty tty4 root 0.0 0.0 tty5 Ss+ Jun 0: /sbin/mingetty tty5 root 0.0 0.0 tty6 Ss+ Jun 0: /sbin/mingetty tty6 3.如何关闭这些进程? 通常我们保留前2个控制台就可以了, 把后面4个用#注释掉就可以了 然后无需重启机器,只需要执行 init q 这个命令即可 init q q作为参数的含义:重新执行/etc/inittab中的命令
修改完成后需重启机器使之生效 4、如何关闭atime? 一个linux文件默认有3个时间: atime:对此文件的访问时间 ctime:此文件inode发生变化的时间 mtime:此文件的修改时间 如果有多个小文件时通常没有必要记录文件的访问时间, 这样可以减少磁盘的io,比如web服务器的页面上有多个小图片 如何进行设置呢? 修改文件系统的配置文件:vi /etc/fstab 在包含大量小文件的分区中使用noatime,nodiratime两项 例如: /dev/md5 /data/pics1 ext3 noatime,nodiratime 0 0 这样文件被访问时就不会再产生写磁盘的io 5、一定要让你的服务器运行在level 3上 做法: vi /etc/inittab id:3:initdefault: 让服务器运行X是没有必要的6,优化sshd XForwarding no //不进行x图形的转发 UseDNS no //不对IP地址做反向的解析 7、优化shell 修改命令history记录 # vi /etc/profile 找到 HISTSIZE= 改为 HISTSIZE= 然后 source /etc/profile
Linux 3.0 文件系统EXT4 与 Btrfs测试比较 EXT4文件系统大家可能都比较熟悉了,现在流行的ubuntu.和Fedora都是默认采用的EXT4,EXT4是Linux的第四代扩展文件系统,是EXT3的后继版本。Btrfs被称为
Linux下常用cvs命令整理 1.登录:$exportCVSROOT=:pserver:username@the_server_name:/home/cvsrootNote:pserver是访问方式,如果服务器设置的是口令认证,则是pserver。username是CVS服务器的用户名
linux下远程重启apache的方法 打开后输入服务器用户名密码登陆。接着输入命令:/etc/rc.d/init.d/httpdrestartOK,就这么简单~~LINUX下重启httpd服务,以及APACHE服务的方法复制代码代码如下:
标签: 安装怎么弄
本文链接地址:https://www.jiuchutong.com/biancheng/364835.html 转载请保留说明!上一篇:linux下使用ssh管理VPS的注意事项小结(linux使用ssh命令)
友情链接: 武汉网站建设