Linux培训
达内IT学院
400-996-5531
Linux系统基础优化16条知识汇总
优化的总结：
1、不用root管理，以普通用户的名义通过sudo授权管理。
2、更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改只监听内网IP。
3、定时自动更新服务区时间，使其和互联网时间同步。
4、配置yum跟新源，从更新源下载安全软件包。
5、关闭seLinux及iptables(在工作场景中，如果有外部IP一般要打开
6、调整文件描述符的数量，进程及文件的打开都会消耗文件描述。
7、定时自动清理邮件目录垃圾文件，防止inodes节点被占满(注意Centos6和Centos5的目录不同)。
8、精并保留必要的开机自启动服务(crond，sshd，network，rsyslog，sysstat)
9、Linux内核参数优化/etc/sysctl.conf,执行sysctl-p生效。
10、更改字符集，使支持中文，但建议还是用英文字符集，防止出现乱码。
11、锁定关键文件如(/etc/passwd/tec/shadow/etc/group/etc/????/etc/inittab)处理以上内容后把chattr、lsattr改名为oldboy，安全些。
12、清空/etc/issue、/etc/#,去除系统及内核版本登录前信息。
13、清除多余系统账号。
14、为grub菜单加密码。
15、禁止被PING。
16、升级漏洞软件。
预约申请免费试听课
填写下面表单即可预约申请免费试听！ 怕学不会？助教全程陪读，随时解惑！担心就业？一地学习，可全国推荐就业！
下一篇：Linux 系统结构详解
Copyright © Tedu.cn All Rights Reserved 京ICP备08000853号-56 
京公网安备 11010802029508号 达内时代科技集团有限公司 版权所有
选择城市和中心
北京
黑龙江省
吉林省
内蒙古
河北省
陕西省
江苏省
上海
湖北省
四川省
重庆
湖南省
江西省
贵州省
云南省
广西省
广东省
海南省
台湾