Linux系统基础优化——基于CentOS7

2021-02-15    分类: 网站建设

1. 查看系统基础环境。

# cat /etc/redhat-release #查看当前系统的版本信息
CentOS Linux release 7.2.1511 (Core) 
# uname -r #查看系统内核kernel的版本号
3.10.0-327.el7.x86_64
# uname -m #查看系统的位数
x86_64

2. 使用阿里云镜像做yum源。默认国外的yum源速度很慢,所以换成国内的。

# cd /etc/yum.repos.d/
# mkdir backup
# mv C* backup/ #对系统初始默认源配置文件进行备份
# wget -O /etc/yum.repos.d/CenOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo #下载阿里云yum源
# yum clean all #清除旧缓存
# yum makecache #创建新缓存
# yum -y install tree nmap sysstat gcc gcc-c++ make telnet #安装必要的软件包

3. 关闭SElinux功能。SELinux(Security-Enhanced Linux)是美国国家安全局(NSA)对于强制访问控制的实现,这个功能让系统管理员又爱又恨,这里我们还是把它关闭,至于安全问题,后面通过其他手段来解决,这也是大多数生产环境的做法,如果非要开启也是可以的。关闭SELINUX,可以通过vi修改配置文件来修改SELinux的状态或者用sed命令进行修改。

# sed -i 's#SELINUX=enforcing#SELINUX=disable#g' /etc/sysconfig/selinux
# setenforce 0 #修改完配置文件需重启系统才能生效,可临时设置为关闭状态
# getenforce #查看SElinux当前的级别状态,Permissive相当disabled
Permissive

4. 关闭iptables防火墙。关闭防火墙的目的是为了让初学者学习更方便,将来在学了iptables技术后可再统一开启。在企业环境中,一般只有配置外网IP的linux服务器才需要开启防火墙,但即使是有外网IP,对于高并发高流量的业务服务器仍是不能开的,因为会有较大性能损失,导致网站访问很慢,这种情况下只能在前端加更好的硬件防火墙了。

# systemctl stop firewalld #关闭防火墙
# systemctl status firewalld #查看防火墙状态
# systemctl disable firewalld #设置开机禁止启动防火墙
# systemctl is-enabled firewalld #查看防火墙是否开机启动
disabled

5. 设定linux运行级别。

在Linux操作系统中操作系统 的级别分为七级:

  • 0 — 表示关机级别(不要将默认的运行级别设置成这个值)
  • 1 — 单用户模式
  • 2 — 多用户模式,不带NFS(Network File Syetem)
  • 3 — 多用户模式,完全的多用户模式(不带桌面的,纯命令行模式)
  • 4 — 没有被使用的模式(被保留模式)
  • 5 — X11,完整的图形化界面模式
  • 6 — 表示重启级别(不要将默认的运行级别设置成这个值)

对于传统的设置方法,只要修改/etc/inittab文件即可,将默认的启动级别改为需要改动的级别。打开CentOS7的/etc/inittab,发现该文件与其他Linux不同。

# cat /etc/inittab 
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target
#

按照该文件所说的,runlevels被targets所取代,即CentOS7采用加载target的方式来替代之前的启动级别。其中有两个重要的target:multi-user.target与graphical.target。它们分别表示运行级别中的3与5级别。

Centos7运行级别对应表

修改CentOS7系统为多用户状态:

# systemctl set-default multi-user.target
# systemctl get-default
multi-user.target

6. 管理服务设置精简开机。CentOS7开始使用systemd服务来代替daemon,原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。

service 命令与 systemctl 命令对比

众所周知,服务越少,系统占用的资源就会越少,所以建议把不需要的服务关闭掉,这样做的好处是减少内存和CPU资源占用。首先可以看下系统中 存在着哪些已经启动了的服务。

# systemctl list-unit-files -t service
# yum install -y bash-completion #安装后可补全服务名称

下面列出的是CentOS7开机需要保留的服务:

  • crond.service — 定时任务
  • getty@.service — tty控制台相关
  • rsyslog.service — 日志服务
  • sshd.service — ssh登陆
  • sysstat.service — 性能分析

一条命令关闭其他所有不必要的服务:

# systemctl list-unit-files|grep enable|egrep -v 
"crond|getty|rsyslog|sshd|sysstat"|awk '{print "systemctl","disable",$1}'|bash
# systemctl list-unit-files|grep enable
crond.service enabled 
getty@.service enabled 
rsyslog.service enabled 
sshd.service enabled 
sysstat.service enabled

7. 中文显示设置。

# locale -a |grep "zh_CN" #查看系统是否安装中文语言包
zh_CN
zh_CN.gb18030
zh_CN.gb2312
zh_CN.gbk
zh_CN.utf8
# yum groupinstall "fonts" -y #若没有安装进行安装
# localectl set-locale LANG=zh_CN #修改locale.conf配置文件
# cat /etc/locale.conf 
LANG=zh_CN
# echo $LANG 
zh_CN

8. 定时校正服务器时间。当Linux服务器的时间不对的时候,可以使用ntpdate工具来校正时间。

# yum install ntp -y #若无ntpdate命令,安装ntp
# ntpdate ntp.api.bz #校正服务器时间同网络时间一致
 3 Feb 17:03:37 ntpdate[1458]: step time server 114.118.7.163 offset -57.802521 sec
# dig ntp.api.bz #ntp.api.bz是一组NTP服务器集群,可用dig命令查看
# crontab -e #加入到定时任务,如每天凌晨1点1分执行一次时间同步
01 01 * * * /usr/sbin/ntpdate ntp.api.bz >> /dev/null 2>&1

标题名称:Linux系统基础优化——基于CentOS7
URL地址:https://www.cdcxhl.com/news/101062.html

成都网站建设公司_创新互联,为您提供网站收录网页设计公司商城网站定制开发网站设计电子商务

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

成都seo排名网站优化