人妖在线一区,国产日韩欧美一区二区综合在线,国产啪精品视频网站免费,欧美内射深插日本少妇

新聞動態(tài)

如何給安裝好Linux服務器進行優(yōu)化設置和安全設置

發(fā)布日期:2022-04-18 11:29 | 文章來源:CSDN

1、關閉不需要的服務
  這個應該很容易理解的,凡是我們的系統(tǒng)不需要的服務,一概關閉,這樣一個好處是減少內(nèi)存和CPU時間的占用,另一個好處相對可以提高安全性
  那么哪些服務是肯定要保留的呢?
  在linux機器上通常有四項服務是必須保留的
  iptables
  linux下強大的防火墻,只要機器需要連到網(wǎng)上,哪里離得開它
  network
  linux機器的網(wǎng)絡,如果不上網(wǎng)可以關閉,只要上網(wǎng)當然要打開它
  sshd
  這是openssh server,如果你的機器不是本地操作,而是托管到IDC機房,
  那么訪問機器時需要通過這個sshd服務進行
  syslog
  這是linux系統(tǒng)的日志系統(tǒng),必須要有,
  否則機器出現(xiàn)問題時會找不到原因
  除了這四項必需的服務之外,其他的服務需要保留哪些呢?
  這時就可以根據(jù)系統(tǒng)的用途而定,比如:數(shù)據(jù)庫服務器,就需要啟用mysqld(或oracle)
  web服務器,就需要啟用apache
2、關閉不需要的tty
  請編輯你的/etc/inittab
  找到如下一段:
  1:2345:respawn:/sbin/mingetty tty1
  2:2345:respawn:/sbin/mingetty tty2
  3:2345:respawn:/sbin/mingetty tty3
  4:2345:respawn:/sbin/mingetty tty4
  5:2345:respawn:/sbin/mingetty tty5
  6:2345:respawn:/sbin/mingetty tty6
  這段命令使init為你打開了6個控制臺,分別可以用alt+f1到alt+f6進行訪問
  此6個控制臺默認都駐留在內(nèi)存中,事實上沒有必要使用這么多的
  你用ps auxf這個命令可以看到,是六個進程
  root 3004 0.0 0.0 1892 412 tty1 Ss+ Jun29 0:00 /sbin/mingetty tty1
  root 3037 0.0 0.0 2492 412 tty2 Ss+ Jun29 0:00 /sbin/mingetty tty2
  root 3038 0.0 0.0 2308 412 tty3 Ss+ Jun29 0:00 /sbin/mingetty tty3
  root 3051 0.0 0.0 1812 412 tty4 Ss+ Jun29 0:00 /sbin/mingetty tty4
  root 3056 0.0 0.0 2116 412 tty5 Ss+ Jun29 0:00 /sbin/mingetty tty5
  root 3117 0.0 0.0 2396 412 tty6 Ss+ Jun29 0:00 /sbin/mingetty tty6
3.如何關閉這些進程?
  通常我們保留前2個控制臺就可以了,
  把后面4個用#注釋掉就可以了
  然后無需重啟機器,只需要執(zhí)行 init q 這個命令即可
  init q
  q作為參數(shù)的含義:重新執(zhí)行/etc/inittab中的命令

修改完成后需重啟機器使之生效
4、如何關閉atime?
  一個linux文件默認有3個時間:
  atime:對此文件的訪問時間
  ctime:此文件inode發(fā)生變化的時間
  mtime:此文件的修改時間
  如果有多個小文件時通常沒有必要記錄文件的訪問時間,
  這樣可以減少磁盤的io,比如web服務器的頁面上有多個小圖片
  如何進行設置呢?
  修改文件系統(tǒng)的配置文件:vi /etc/fstab
  在包含大量小文件的分區(qū)中使用noatime,nodiratime兩項
  例如:
  /dev/md5 /data/pics1 ext3 noatime,nodiratime 0 0
  這樣文件被訪問時就不會再產(chǎn)生寫磁盤的io
5、一定要讓你的服務器運行在level 3上
  做法:
  vi /etc/inittab
  id:3:initdefault:
  讓服務器運行X是沒有必要的
6,優(yōu)化sshd
  X11Forwarding no //不進行x圖形的轉(zhuǎn)發(fā)
  UseDNS no //不對IP地址做反向的解析
7、優(yōu)化shell
  修改命令history記錄
  # vi /etc/profile
找到 HISTSIZE=1000 改為 HISTSIZE=100
  然后 source /etc/profile

美國服務器租用

版權聲明:本站文章來源標注為YINGSOO的內(nèi)容版權均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務器上建立鏡像,否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學習參考,不代表本站立場,如有內(nèi)容涉嫌侵權,請聯(lián)系alex-e#qq.com處理。

實時開通

自選配置、實時開通

免備案

全球線路精選!

全天候客戶服務

7x24全年不間斷在線

專屬顧問服務

1對1客戶咨詢顧問

在線
客服

在線客服:7*24小時在線

客服
熱線

400-630-3752
7*24小時客服服務熱線

關注
微信

關注官方微信
頂部