2021-02-15 分类: 网站建设
1. 查看系统基础环境。
# cat /etc/redhat-release #查看当前系统的版本信息 CentOS Linux release 7.2.1511 (Core) # uname -r #查看系统内核kernel的版本号 3.10.0-327.el7.x86_64 # uname -m #查看系统的位数 x86_64
2. 使用阿里云镜像做yum源。默认国外的yum源速度很慢,所以换成国内的。
# cd /etc/yum.repos.d/ # mkdir backup # mv C* backup/ #对系统初始默认源配置文件进行备份 # wget -O /etc/yum.repos.d/CenOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo #下载阿里云yum源 # yum clean all #清除旧缓存 # yum makecache #创建新缓存 # yum -y install tree nmap sysstat gcc gcc-c++ make telnet #安装必要的软件包
3. 关闭SElinux功能。SELinux(Security-Enhanced Linux)是美国国家安全局(NSA)对于强制访问控制的实现,这个功能让系统管理员又爱又恨,这里我们还是把它关闭,至于安全问题,后面通过其他手段来解决,这也是大多数生产环境的做法,如果非要开启也是可以的。关闭SELINUX,可以通过vi修改配置文件来修改SELinux的状态或者用sed命令进行修改。
# sed -i 's#SELINUX=enforcing#SELINUX=disable#g' /etc/sysconfig/selinux # setenforce 0 #修改完配置文件需重启系统才能生效,可临时设置为关闭状态 # getenforce #查看SElinux当前的级别状态,Permissive相当disabled Permissive
4. 关闭iptables防火墙。关闭防火墙的目的是为了让初学者学习更方便,将来在学了iptables技术后可再统一开启。在企业环境中,一般只有配置外网IP的linux服务器才需要开启防火墙,但即使是有外网IP,对于高并发高流量的业务服务器仍是不能开的,因为会有较大性能损失,导致网站访问很慢,这种情况下只能在前端加更好的硬件防火墙了。
# systemctl stop firewalld #关闭防火墙 # systemctl status firewalld #查看防火墙状态 # systemctl disable firewalld #设置开机禁止启动防火墙 # systemctl is-enabled firewalld #查看防火墙是否开机启动 disabled
5. 设定linux运行级别。
在Linux操作系统中操作系统 的级别分为七级:
对于传统的设置方法,只要修改/etc/inittab文件即可,将默认的启动级别改为需要改动的级别。打开CentOS7的/etc/inittab,发现该文件与其他Linux不同。
# cat /etc/inittab # inittab is no longer used when using systemd. # # ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM. # # Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target # # systemd uses 'targets' instead of runlevels. By default, there are two main targets: # # multi-user.target: analogous to runlevel 3 # graphical.target: analogous to runlevel 5 # # To view current default target, run: # systemctl get-default # # To set a default target, run: # systemctl set-default TARGET.target #
按照该文件所说的,runlevels被targets所取代,即CentOS7采用加载target的方式来替代之前的启动级别。其中有两个重要的target:multi-user.target与graphical.target。它们分别表示运行级别中的3与5级别。
Centos7运行级别对应表
修改CentOS7系统为多用户状态:
# systemctl set-default multi-user.target # systemctl get-default multi-user.target
6. 管理服务设置精简开机。CentOS7开始使用systemd服务来代替daemon,原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。
service 命令与 systemctl 命令对比
众所周知,服务越少,系统占用的资源就会越少,所以建议把不需要的服务关闭掉,这样做的好处是减少内存和CPU资源占用。首先可以看下系统中 存在着哪些已经启动了的服务。
# systemctl list-unit-files -t service # yum install -y bash-completion #安装后可补全服务名称
下面列出的是CentOS7开机需要保留的服务:
一条命令关闭其他所有不必要的服务:
# systemctl list-unit-files|grep enable|egrep -v "crond|getty|rsyslog|sshd|sysstat"|awk '{print "systemctl","disable",$1}'|bash # systemctl list-unit-files|grep enable crond.service enabled getty@.service enabled rsyslog.service enabled sshd.service enabled sysstat.service enabled
7. 中文显示设置。
# locale -a |grep "zh_CN" #查看系统是否安装中文语言包 zh_CN zh_CN.gb18030 zh_CN.gb2312 zh_CN.gbk zh_CN.utf8 # yum groupinstall "fonts" -y #若没有安装进行安装 # localectl set-locale LANG=zh_CN #修改locale.conf配置文件 # cat /etc/locale.conf LANG=zh_CN # echo $LANG zh_CN
8. 定时校正服务器时间。当Linux服务器的时间不对的时候,可以使用ntpdate工具来校正时间。
# yum install ntp -y #若无ntpdate命令,安装ntp # ntpdate ntp.api.bz #校正服务器时间同网络时间一致 3 Feb 17:03:37 ntpdate[1458]: step time server 114.118.7.163 offset -57.802521 sec # dig ntp.api.bz #ntp.api.bz是一组NTP服务器集群,可用dig命令查看 # crontab -e #加入到定时任务,如每天凌晨1点1分执行一次时间同步 01 01 * * * /usr/sbin/ntpdate ntp.api.bz >> /dev/null 2>&1
标题名称:Linux系统基础优化——基于CentOS7
本文来源:/news12/101062.html
成都网站建设公司_创新互联,为您提供用户体验、网站导航、App开发、定制网站、面包屑导航、企业网站制作
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联
猜你还喜欢下面的内容