因博主只做服务器，并不是个人使用，因而只部署了最小化系统
引荐阅读：
精简伏笔科技的 CentOS 或 RHEL 系统
整理开机主动启动的服务
显现出全部服务的全部启动级此外启动状态
#chkconfig –list
终止全部在启动级别3上开机启动的服务
#for oldboy in chkconfig ?list |grep 3:on |awk ‘{print $1}’;do chkconfig ?level 3 $oldboy off;done
在开启常用的服务，crond,network,rsyslog,sshd
#for oldboy in crond network rsyslog sshd;do chkconfig ?level 3 $oldboy on;done
显现出全部3启动级别下的全部服务(依据要求决定哪个服务启动)
#chkconfig ?list |grep 3:on
sshsafe配置
部署ssh
#yum install ssh
备份配置文件(变动配置文件前需要进行备份)
#cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
修正sshd配置文件(提升系统safe性)
#vi /etc/ssh/sshd_config
Port 52101 修正ssh的原始端口，原始为22端口
PermitRootLogin no 不允许ROOT使用者登录
PermitEmptyPasswords no 不允许空密钥登录
UseDns no 不快用DNS
#man sshd_config 仔细信息请在汉子一下
切换使用者
标示符
$ 提示符为$表示一般使用者
# 提示符为#表示为管理员root使用者
使用者之间的切换
$su ? root 一般使用者切换管理员需要输入密钥
#su ? xu 管理员切换到一般使用者不需要输入密钥
给一般使用者赋予root管理权限
#visudo 使用visudocommand来修改/etc/sudoers
#user MACHINE=COMMANDS
root ALL=(ALL) ALL
xu ALL=(ALL) ALL
使用xu使用者登录
$sudo cat /etc/shadow 一般使用者能查看到shadow文件
Password: 这里输入的密钥不是管理员密钥，而是xu使用者伏笔科技的密钥
使用者环境变量
#echo $PATH
/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
$echo $PATH
/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/home/xu/bin
一般使用者与管理员的路径是不一样的，一般使用者使用的command是变量中PATH的路径
譬如：$ useradd aaa
-bash: useradd: command not found
一般使用者在输入command时,系统会寻觅PATH变量中的路径,如果没有找到提示command not found
LINUX字符集
在使用英文部署操作系统后，如果系统中有中文，这时候会显现乱码，需要修正字符集
#vim /etc/sysconfig/i18n
LANG=”en_US.UTF-8″
SYSFONT=”latarcyrheb-sun16″
en_US.UTF-8 英文字符集
zh_CN.GB18030 中文字符集
让修正内容即刻有效
#source /etc/sysconfig/i18n
使用ntp服务更新服务器时间
ntp 网络时间协议
部署ntp
#yum install ntp
更新时间
#ntpdate time.windows.com
每5分钟执行一次更新
#echo ’*/5 * * * * ntpdate time.windows.com > /dev/null 2>&1 >>/var/spool/cron/root
查看规划任务
#crontab ?l
加大服务器文件描绘符
当系统服务开启后，访问质变大，会使用到more的文件描绘符
显现当前的文件描绘符数
#uimits ?n
1024
加大文件描绘符数
#vim /etc/security/limits.conf
* – nofile 65536 #在文本的最后一行增加
重新登录使用者，在次查看文件描绘符
#ulimit ?n
65536
调整内核参数
#vim /etc/sysctl.conf
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.ipv4.ip_conntrack_max = 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120
使修正立刻见效
#sysctl ?p
网友评论