《Linux系统基础优化16条知识汇总》
来源:互联网 发布:centos 桥接模式 设置 编辑:程序博客网 时间:2024/06/07 14:37
1、不用root管理,以普通用户的名义通过sudo授权管理;
2、更改默认的远程连接服务端,禁止root用户远程连接,甚至要更改只监听内网ip;
3、定时自动更新服务器时间,使其和互联网时间同步;
4、配置yum更新源,从国内更新源下载安装软件包;㈩
5、关闭selinux及iptables(在工作场景中,如果有外部ip一定要打开);
6、调整描述符的数量,进程及文件的打开都会消耗文件描述符;
7、定时自动清理邮件目录垃圾文件,防止inodes节点被占满(注意Centos6和Centos5的目录有所不同);
8、精简并保留必要的开机自启动服务(sshd、rsyslog、network、crond、systat);
9、Linux内核参数优化/etc.sysctl.conf,并通过sysctl -p选项使之生效;
10、更改字符集,使其支持中文,但建议还是使用英文字符集,防止出现乱码;
11、锁定关键系统文件如:/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab;
处理以上内容把chattr、lsattr改为you或其他命令就安全多了。
12、清空/etc/issue、/etc/issue.net,去除系统及内核版本前的提示语;
13、清除多余的系统虚拟账户;
14、为grub菜单加密码;
15、禁止PING与被PING;
16、升级漏洞软件。
0 0
- 《Linux系统基础优化16条知识汇总》
- Linux系统基础优化14条总结(CentOS6.5)
- Linux系统小知识汇总
- linux系统基础汇总
- Linux系统负载相关知识汇总
- Linux系统优化基础和系统监控
- linux系统基础命令和知识总结
- 系统知识汇总
- 搜索引擎优化知识35条
- linux知识汇总
- linux知识汇总
- linux知识汇总
- linux知识汇总
- 安装linux系统后的基础优化
- JavaScript基础进阶知识汇总
- web前端系统知识汇总
- linux系统基础调优32条技巧
- 【Linux基础】用10条命令查看系统性能
- 一站式学习Wireshark(十):wireshark怎么抓包、wireshark抓包详细图文教程
- web.xml的作用
- Nginx Rewrite 规则
- markdown 简明语法
- Android中的Adapter 详解(三)
- 《Linux系统基础优化16条知识汇总》
- leetcode 24. Swap Nodes in Pairs
- 如何在Unity3D实现Admob
- 我的MVC框架————GothaMVC(3)view层的实现
- table细边框
- IOS银联支付
- 约瑟夫环问题
- 关于找不到印社属性的问题的解决
- Parcel: unable to marshal value或Parcel: unable to marshal value null 问题