第七天-linux系统优化初步讲解

linux基础优化小结：

不用root登录，添加普通用户，通过sudo授权管理。

更改默认的远程连接ssh服务端口及禁止root用户远程连接。

定时自动更新服务器时间。

配置yum更新源，从国内更新源下载安装rpm包。

关闭selinux及iptables（iptables 工作场景如果有wan　ip一般要打开，高并发除外）。

调整文件描述符的数量，进程及文件打开都会消耗文件描述符。

定时自动清理/var/spool/clientmquene/目录垃圾，防止inode节点被沾满（6.4默认没有sendmail，因此，可以不配）。

精简开机自动启动服务（Crond,sshd,network,rsyslog）。

linux内核参数优化/etc/sysctl.conf，执行sysctl -p　生效。

更新字符集，支持中文，但建议还是用英文字符集，防止乱码问题，不要使用中文。

锁定关键系统文件。（chattr +i　/etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab）。

清空/etc/issue，去除系统及内核版本登录前的屏幕显示。

网友linux系统启动优化详解：/article/4304682.html