centos最小化安装系统后的基本调优及安全设置
<p><strong>清理开机自动启动的服务</strong></p>
<p>
显示出所有服务的所有运行级别的启动状态<br>
#chkconfig –list<br>
停止所有在运行级别3上开机启动的服务<br>
#for oldboy in `chkconfig –list |grep 3:on |awk ‘{print $1}'`;do chkconfig –level 3 $oldboy off;done<br>
在开启常用的服务，crond,network,rsyslog,sshd<br>
#for oldboy in crond network rsyslog sshd;do chkconfig –level 3 $oldboy on;done<br>
显示出所有3运行级别下的所有服务(根据需求决定哪个服务启动)<br>
#chkconfig –list |grep 3:on</p>
<p>
<strong>ssh安全配置</strong></p>
<p>
安装ssh<br>
#yum install ssh<br>
备份配置文件(更改配置文件前需要进行备份)<br>
#cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak<br>
修改sshd配置文件(提高系统安全性)<br>
#vi /etc/ssh/sshd_config<br>
Port 52101 修改ssh的默认端口，默认为22端口<br>
PermitRootLogin no 不允许ROOT用户登录<br>
PermitEmptyPasswords no 不允许空密码登录<br>
UseDns no 不适用DNS<br>
#man sshd_config 详细信息请在男人一下<br>
切换用户<br>
标示符<br>
$ 提示符为$表示普通用户<br>
# 提示符为#表示为管理员root用户<br>
用户之间的切换<br>
$su –root 普通用户切换管理员需要输入密码<br>
#su –xu 管理员切换到普通用户不需要输入密码<br>
给普通用户授予root管理权限<br>
#visudo 使用visudo命令来编辑/etc/sudoers<br>
#user MACHINE=COMMANDS<br>
root ALL=(ALL) ALL<br>
xu ALL=(ALL) ALL</p>
<p>
<strong>使用xu用户登录</strong></p>
<p>
$sudo cat /etc/shadow 普通用户可以查看到shadow文件<br>
Password: 这里输入的密码不是管理员密码，而是xu用户自己的密码</p>
<p>
<strong>用户环境变量 </strong></p>
<p>
#echo $PATH<br>
/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin<br>
$echo $PATH<br>
/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/home/xu/bin<br>
普通用户和管理员的路径是不一样的，普通用户使用的命令是变量中PATH的路径<br>
比如：$ useradd aaa<br>
-bash: useradd: command not found<br>
普通用户在输入命令时,系统会找寻PATH变量中的路径,如果没有找到提示command not found</p>
<p>
<strong>LINUX字符集</strong></p>
<p>
在使用英文安装操作系统后，如果系统中有中文，这时候会显示乱码，需要修改字符集<br>
#vim /etc/sysconfig/i18n<br>
LANG=”en_US.UTF-8″<br>
SYSFONT=”latarcyrheb-sun16″<br>
en_US.UTF-8 英文字符集<br>
zh_CN.GB18030 中文字符集<br>
让修改内容立刻有效<br>
#source /etc/sysconfig/i18n<br>
使用ntp服务更新服务器时间<br>
ntp 网络时间协议</p>
<p>
<strong>安装ntp</strong></p>
<p>
#yum install ntp<br>
更新时间<br>
#ntpdate time.windows.com<br>
每5分钟执行一次更新<br>
#echo '*/5 * * * * ntpdate time.windows.com > /dev/null 2>&1 >>/var/spool/cron/root</p>
<p>
<strong>查看计划任务</strong></p>
<p>
#crontab –l<br>
加大服务器文件描述符<br>
当系统服务开启后，访问量变大，会使用到更多的文件描述符<br>
显示当前的文件描述符数<br>
#uimits –n<br>
1024<br>
加大文件描述符数<br>
#vim /etc/security/limits.conf<br>
* - nofile 65536 #在文本的最后一行添加<br>
重新登录用户，在次查看文件描述符<br>
#ulimit –n<br>
65536</p>
<p>
<strong>调整内核参数</strong></p>
<p>
#vim /etc/sysctl.conf<br>
net.ipv4.tcp_fin_timeout = 2<br>
net.ipv4.tcp_tw_reuse = 1<br>
net.ipv4.tcp_tw_recycle = 1<br>
net.ipv4.tcp_syncookies = 1<br>
net.ipv4.tcp_keepalive_time = 600<br>
net.ipv4.ip_local_port_range = 4000 65000<br>
net.ipv4.tcp_max_syn_backlog = 16384<br>
net.ipv4.tcp_max_tw_buckets = 36000<br>
net.ipv4.route.gc_timeout = 100<br>
net.ipv4.tcp_syn_retries = 1<br>
net.ipv4.tcp_synack_retries = 1<br>
net.ipv4.ip_conntrack_max = 25000000<br>
net.ipv4.netfilter.ip_conntrack_max=25000000<br>
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180<br>
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120<br>
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60<br>
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120<br>
使修改立即生效<br>
#sysctl –p</p>
頁:
[1]