如何linux對服務器進行基礎優化

這篇文章主要介紹“如何linux對服務器進行基礎優化”，在日常操作中，相信很多人在如何linux對服務器進行基礎優化問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”如何linux對服務器進行基礎優化”的疑惑有所幫助！接下來，請跟著小編一起來學習吧！

1、關閉SElinux

SElinux是美國國家安全局NSA對于強制訪問控制的實現

[root@xinsz08-64 ~]# setenforce 0[root@xinsz08-64 ~]# vim /etc/selinux/config [root@xinsz08-64 ~]# sed -i 's#SELINUX=.*#SELINUX=disabled#g' /etc/selinux/config

2、精簡開機系統啟動

linux服務器在運行過程中，會有很多默認的服務在運行，而且這些服務通常是沒用，這些服務占用了系統資源，存在安全隱患，關閉這些沒用的服務

1） sshd

遠程連接服務，需要開啟，要不然無法連接linux。

2） rsyslog

是操作系統中提供的一種機制，系統的守護程序通常會使用rsyslog 將各種信息寫到系統日志文件中，

3） . network

系統啟動時，若想關閉或者激活各個網絡接口，就必須啟動該服務

4） cron

一次性計劃任務：at

周期計劃任務：crontab

5） sysstat

該服務包括監控系統性能及效率的一組工具。這些工具對于收集系統的性能數據很有幫助：核心工具包：

iostat : cpu使用率及硬盤吞吐效率工具

mpstat：提供單個或者多個處理器的數據

sar 負責收集，報告并存儲系統活躍的信息

3、關閉防火墻

[root@xinsz08-64 ~]# iptables -F[root@xinsz08-64 ~]# /etc/init.d/iptables stopiptables：將鏈設置為政策 ACCEPT：filter                    [確定]iptables：清除防火墻規則：[確定]iptables：正在卸載模塊：[確定][root@xinsz08-64 ~]# chkconfig iptables off[root@xinsz08-64 ~]# service iptables stop

4、最小化原則安裝

1 ）linux系統最小化安裝，最選包最小化，yum安裝軟件包也要最小化，沒用的包不安裝。

2） 操作系統命令最小化

登錄linux用戶量最小化，不要使用root，使用普通用戶即可

4） 普通授權最小化，即只給必須的管理系統的命令

5）linux系統文件及目錄權限設置最小化，禁止隨便修改，更改，刪除。

更改ssh服務端遠程登錄的配置

1） 端口不要使用22

2） UseDNS no 是否使用DNS，設置為no之后登錄速度會快

3）#PermitRootLogin no 設置不允許root登錄

4）GSSAPIAuthentication no 解決ssh鏈接慢的問題

5） PasswordAuthentication yes 密碼驗證是必須的，默認yes

PermitEmptyPasswords no 空密碼是否允許登錄

7）#LoginGraceTime 2m 當使用者連接上ssh server的時候，會出現輸入密碼的畫面，在這個畫面中，多久沒有成功連接上就強迫斷線

實驗：

LoginGraceTime 5[root@xinsz08-64 ~]# service sshd restart停止 sshd：[確定]正在啟動 sshd：

測試：

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20’s password:Connection closed by 192.168.1.20

8） #PrintMotd yes //登入后是否顯示一些信息，比如上次登錄時間，地點。

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20's password: Last login: Fri Mar  6 13:22:32 2020 from 192.168.1.4"警告：從現在開始，你的所有行蹤和操作，將被記錄下來作為對波公堂的證據"

5、sudo控制用戶對系統命令的最小化

6、設置Linux服務器的時間同步

echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root

關于ntp服務

7 、加大服務器文件描述符

[root@xinsz08-64 ~]# vim /etc/security/limits.conf [root@xinsz08-64 ~]# ulimit -n65535

8、禁止ping

echo 'net.ipv4.icmp_echo_ignore_all = 1' >>/etc/sysctl.confsysctl -p

到此，關于“如何linux對服務器進行基礎優化”的學習就結束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習，快去試試吧！若想繼續學習更多相關知識，請繼續關注億速云網站，小編會繼續努力為大家帶來更多實用的文章！