Linux系统基础优化——基于CentOS7

1. 查看系统基础环境。

# cat /etc/redhat-release #查看当前系统的版本信息
CentOS Linux release 7.2.1511 (Core) 
# uname -r #查看系统内核kernel的版本号
3.10.0-327.el7.x86_64
# uname -m #查看系统的位数
x86_64

2. 使用阿里云镜像做yum源。默认国外的yum源速度很慢,所以换成国内的。

# cd /etc/yum.repos.d/
# mkdir backup
# mv C* backup/ #对系统初始默认源配置文件进行备份
# wget -O /etc/yum.repos.d/CenOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo #下载阿里云yum源
# yum clean all #清除旧缓存
# yum makecache #创建新缓存
# yum -y install tree nmap sysstat gcc gcc-c++ make telnet #安装必要的软件包

3. 关闭SElinux功能。SELinux(Security-Enhanced Linux)是美国国家安全局(NSA)对于强制访问控制的实现,这个功能让系统管理员又爱又恨,这里我们还是把它关闭,至于安全问题,后面通过其他手段来解决,这也是大多数生产环境的做法,如果非要开启也是可以的。关闭SELINUX,可以通过vi修改配置文件来修改SELinux的状态或者用sed命令进行修改。

# sed -i 's#SELINUX=enforcing#SELINUX=disable#g' /etc/sysconfig/selinux
# setenforce 0 #修改完配置文件需重启系统才能生效,可临时设置为关闭状态
# getenforce #查看SElinux当前的级别状态,Permissive相当disabled
Permissive

4. 关闭iptables防火墙。关闭防火墙的目的是为了让初学者学习更方便,将来在学了iptables技术后可再统一开启。在企业环境中,一般只有配置外网IP的linux服务器才需要开启防火墙,但即使是有外网IP,对于高并发高流量的业务服务器仍是不能开的,因为会有较大性能损失,导致网站访问很慢,这种情况下只能在前端加更好的硬件防火墙了。

# systemctl stop firewalld #关闭防火墙
# systemctl status firewalld #查看防火墙状态
# systemctl disable firewalld #设置开机禁止启动防火墙
# systemctl is-enabled firewalld #查看防火墙是否开机启动
disabled

5. 设定linux运行级别。

在Linux操作系统中操作系统 的级别分为七级:

  • 0 — 表示关机级别(不要将默认的运行级别设置成这个值)
  • 1 — 单用户模式
  • 2 — 多用户模式,不带NFS(Network File Syetem)
  • 3 — 多用户模式,完全的多用户模式(不带桌面的,纯命令行模式)
  • 4 — 没有被使用的模式(被保留模式)
  • 5 — X11,完整的图形化界面模式
  • 6 — 表示重启级别(不要将默认的运行级别设置成这个值)

对于传统的设置方法,只要修改/etc/inittab文件即可,将默认的启动级别改为需要改动的级别。打开CentOS7的/etc/inittab,发现该文件与其他Linux不同。

# cat /etc/inittab 
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target
#

按照该文件所说的,runlevels被targets所取代,即CentOS7采用加载target的方式来替代之前的启动级别。其中有两个重要的target:multi-user.target与graphical.target。它们分别表示运行级别中的3与5级别。

Linux系统基础优化——基于CentOS7

Centos7运行级别对应表

修改CentOS7系统为多用户状态:

# systemctl set-default multi-user.target
# systemctl get-default
multi-user.target

6. 管理服务设置精简开机。CentOS7开始使用systemd服务来代替daemon,原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。

Linux系统基础优化——基于CentOS7

service 命令与 systemctl 命令对比

众所周知,服务越少,系统占用的资源就会越少,所以建议把不需要的服务关闭掉,这样做的好处是减少内存和CPU资源占用。首先可以看下系统中 存在着哪些已经启动了的服务。

# systemctl list-unit-files -t service
# yum install -y bash-completion #安装后可补全服务名称

下面列出的是CentOS7开机需要保留的服务:

  • crond.service — 定时任务
  • getty@.service — tty控制台相关
  • rsyslog.service — 日志服务
  • sshd.service — ssh登陆
  • sysstat.service — 性能分析

一条命令关闭其他所有不必要的服务:

# systemctl list-unit-files|grep enable|egrep -v 
"crond|getty|rsyslog|sshd|sysstat"|awk '{print "systemctl","disable",$1}'|bash
# systemctl list-unit-files|grep enable
crond.service enabled 
getty@.service enabled 
rsyslog.service enabled 
sshd.service enabled 
sysstat.service enabled

7. 中文显示设置。

# locale -a |grep "zh_CN" #查看系统是否安装中文语言包
zh_CN
zh_CN.gb18030
zh_CN.gb2312
zh_CN.gbk
zh_CN.utf8
# yum groupinstall "fonts" -y #若没有安装进行安装
# localectl set-locale LANG=zh_CN #修改locale.conf配置文件
# cat /etc/locale.conf 
LANG=zh_CN
# echo $LANG 
zh_CN

8. 定时校正服务器时间。当Linux服务器的时间不对的时候,可以使用ntpdate工具来校正时间。

# yum install ntp -y #若无ntpdate命令,安装ntp
# ntpdate ntp.api.bz #校正服务器时间同网络时间一致
 3 Feb 17:03:37 ntpdate[1458]: step time server 114.118.7.163 offset -57.802521 sec
# dig ntp.api.bz #ntp.api.bz是一组NTP服务器集群,可用dig命令查看
# crontab -e #加入到定时任务,如每天凌晨1点1分执行一次时间同步
01 01 * * * /usr/sbin/ntpdate ntp.api.bz >> /dev/null 2>&1

声明:本站发布的内容以原创、转载、分享网络内容为主,如有侵权,请联系电话:021-51697771-8029,邮箱:mj@cndns.com ,我们将会在第一时间删除。文章观点不代表本站立场,如需处理请联系我们。

热门TAG

热门视频