服务器系统安装优化:
1在安装的时候选择最小安装在安装时候选择Minimal,自定义工具可以有developmenttools 、debugging tools、base、compatibliitylibraries
2 需要开启的服务
sshd rsyslog network crond sysstat iptables 如果是web服务器还要有apache
3.需要关闭的服务
关闭不需要的tty
Vi /etc/inittab 在前面加上#注释掉多余的
执行init q
关闭atime
vi /etc/fstab
在包含大量小文件的分区中使用noatime,nodiratime两项
例如:
/dev/md5 /data/pics1 ext3noatime,nodiratime 0 0
4 需要优化的服务
优化sshd
X11Forwarding no //不进行x图形的转发
UseDNS no //不对IP地址做反向的解析
port 52113 端口范围0-655535
Protocol 2
useDNS no DNS 内网连接都是ip 不用解析,速度会很快
permitrootlogin no 不允许root通过ssh 连接
listenaddress 改成服务器的内网ip地址
GSSAPIAuthentication no 这个解决两个机器之间连接慢的问题
PermitEmptyPasswords no
优化shell
# vi /etc/profile
找到 HISTSIZE=1000 改为HISTSIZE=100
然后 source /etc/profile
优化runlevel
vi/etc/inittab
id:3:initdefault:
让服务器运行X是没有必要的
5 需要系统最小优化
.开机启动最小化
操作命令最小化
.普通用户权限最小化
.Linux系统文件及目录的权限最小化
.登录Linux用户最小化,平时没有需求root用户,绝对不用root账号登录