当前位置:首页 > 日记 > 正文

如何优化安装Linux服务器的设置和安全设置

如何优化安装Linux服务器的设置和安全设置
点评:我们的服务器可以在安装完成后直接管理到机房,但需要一系列优化配置和安全配置。
1,关闭不需要的服务
这应该很容易理解。任何服务,我们的系统不需要关闭是一个好处,这是减少占用的内存和CPU时间。另一个优点是可以提高安全性。
那么哪些服务肯定会被保留下来呢
通常有四个服务必须保存在Linux机器上。
规则
linux强大的防火墙,只要机器需要连接到互联网,该怎么办呢
网络
Linux机器网络,如果不在线就可以关闭,只要上网,当然要打开它。
远程连接
这是OpenSSH服务器,如果你的机器不动,这是托管在IDC机房。
然后sshd服务需要访问本机
系统日志
这是linux系统日志系统,必须有,
否则,机器找不到问题的原因。
除了这四项基本服务之外,其他服务还需要保留什么
这可以基于该系统的使用,如:数据库服务器,需要使mysqld(或Oracle)
Web服务器,Apache需要启用
2、关闭tty是不需要的
请编辑你的 / / inittab等
查找以下段落:
1:2345:重生: / / sbin mingetty tty1
2:2345:重生: / / sbin mingetty tty2
3:2345:重生: / / sbin mingetty tty3
4:2345:重生: / / sbin mingetty tty4
5:2345:重生: / / sbin mingetty tty5
6:2345:重生: / / sbin mingetty tty6
此命令允许init打开6机给你,你可以使用Alt + F1键Alt + F6访问,分别
默认情况下,这6台控制台默认为内存,实际上没有必要使用这么多。
你可以看到用PS auxf命令,它是六个过程
根30040 0.01892412 tty1 SS + jun29 0:00 / sbin / mingetty tty1
根30370 0.02492412 tty2 SS + jun29 0:00 / sbin / mingetty tty2
根30380 0.02308412 tty3 SS + jun29 0:00 / sbin / mingetty tty3
根30510 0.01812412 tty4 SS + jun29 0:00 / sbin / mingetty tty4
根30560 0.02116412 tty5 SS + jun29 0:00 / sbin / mingetty tty5
根31170 0.02396412 tty6 SS + jun29 0:00 / sbin / mingetty tty6
三.如何关闭这些进程
我们通常保留前2个控制台。
以下4 #评论
然后不需要重新启动机器,只是为了执行init Q命令
init q
问:作为一个参数:在 / / inittab等命令重新执行

修改完成后,机器应重新启动以生效。
4。如何关闭时间
Linux文件默认为3次:
时间:该文件的访问时间
Ctime:这个文件的inode修改时间
Mtime:这个文件被修改的时间
如果有一个以上的小文件,通常不需要记录文件的存取时间,
这减少了磁盘的IO,如Web服务器页面上的多个小图片。
如何设置
修改文件系统的配置文件:六 / / fstab等
使用noatime,nodiratime两项分区中包含大量小文件
例如:
/ / / dev MD5数据/ pics1 ext3 noatime,nodiratime 00
当访问这样的文件时,不再生成磁盘写入IO。
5。确保您的服务器在3级上运行
实践:
六 / / inittab等
编号:3:initdefault:
没有必要让服务器运行X。
6、优化sshd
x11forwarding没有 / / X转发不是图形
usedns没有 / / IP不做反向地址解析
7。优化壳
修改命令历史记录
#六 / /型材等
找到HISTSIZE = 1000 HISTSIZE = 100
然后,源

相关文章

创建win7系统在仿真度99.99%IE图标

创建win7系统在仿真度99.99%IE图标

图标,系统,仿真,电脑软件,点评:Win7系统不显示Internet Explorer图标默认的桌面,但是我们可以创造一个互联网浏览器的快捷方式图标,并创建一个99.99%度模拟Internet Explorer图标。 win7系统没有默认的桌面显示Internet Explorer图标,但我们可…

Linux通用软件列表

Linux通用软件列表

列表,通用,电脑软件,Linux,回顾:记录我在Ubuntu中经常使用的软件,以方便以后重装系统的使用。 阴囊的截图软件,虽然命令行,但很好。 像小企鹅fcitx输入法,我用五笔,五笔更喜欢这条捷径 日食我的开发环境,虽然它有时被用来在IntelliJ IDEA 我最常…

PHP5和MySQL数据库操作的常用代码

PHP5和MySQL数据库操作的常用代码

常用代码,集合,数据库操作,电脑软件,MySQL,1建立数据库表: 复制代码代码如下所示: 创建数据库俱乐部; 创建表成员( ID int(11)不为空auto_increment, varchar(5)不为空无, varchar(10)非空名, 年龄int(2)不空, varchar(10)不为空的水平, (1)非空性字段, 日期日期…

跟随HSP学习MySQL优化一步一步

跟随HSP学习MySQL优化一步一步

优化,学习,电脑软件,HSP,MySQL,在第二盘 1.show状态like'com %是相当于显示状态会话like'com %一百年--显示当前控制台的情况表明全球,显示,显示数据库从启动到查询时间。 显示会话状态like'com_select; 显示状态like'uptime --多久了开…

方法来提高运行Windows7系统的速度

方法来提高运行Windows7系统的速度

系统,运行,方法来,速度,电脑软件,点评:如何优化Win7系统以使它跑得更快,有很多种方法,其中之一是BIOS服务系统优化设置,对一些常用的系统服务删除,优化资源管理器菜单可以提高系统的速度 以下是具体步骤: 1、进入BIOS设置项目,一般的计算机是基于F…

新的补丁导致win7黑屏只能在资源管

新的补丁导致win7黑屏只能在资源管

资源管理器,黑屏,补丁,窗口,只能在,点评:打开电脑不再看到正常的桌面、任务栏和系统托盘和侧边栏,取而代之的只有黑色的屏幕和一个资源管理器窗口中,通过下载并运行黑屏修复工具,当你重启电脑,电脑屏幕的问题已经不存在了 这个问题出现在用户的…

PHP程序设计中的MVC编程思想分析

PHP程序设计中的MVC编程思想分析

编程思想,程序设计,电脑软件,PHP,MVC,PHP的MVC编程思想在各种大型项目的开发中得到了广泛的应用。许多成熟的MVC框架已逐渐被广泛应用于各种项目,如thinkphp,CodeIgniter,symfony,Yii,CakePHP等等。本文对PHP的MVC程序设计思想概述。 一、什么…

微软的产品序列号(解决方案)可以被Pr

微软的产品序列号(解决方案)可以被Pr

序列号,产品,解决方案,微软的,电脑软件,ProduKey,软件来看,微软的系统和软件产品的序列号是免费的,小的,易于操作和在互联网上下载。很好用。 目前的最新版本是V1.52 ProduKey,看起来在以下微软产品的序列号: 微软视窗98 微软Windows 2000 微…

如何激活Win8系统激活Win8系统(解决

如何激活Win8系统激活Win8系统(解决

系统,激活,解决方案,电脑软件,如果没有激活的Win8系统,右下角的屏幕总是提示做出积极的水印不愉快。这是一个分享的Win8的激活方法。 首先,电脑连接到互联网,就是打开网页,肯定网络已经成功。 然后移动鼠标到右下角或屏幕右上角呼出魅力栏,然后…

是dslagent.exe病毒程序dslagent过

是dslagent.exe病毒程序dslagent过

作用,过程,程序,电脑软件,dslagent,评论:dslagent.exe是宽带调制解调器相关程序 进程文件:dslagent或dslagent.exe 进程名称:Eicon通讯助理 过程类别:安全风险的过程 英文描述: dslagent.exe安装与宽带调制解调器从Eicon网络,网络,这也是首次使…

摩尔庄园手游进不去是怎么回事 摩

摩尔庄园手游进不去是怎么回事 摩

摩尔庄园手游进不去是怎么回事 摩尔庄园手游进不去怎么办,摩尔庄园手游,游戏,开服,服务器,方法,版本,修复,开放,大家期盼已久的摩尔庄园手游终于在今天正式上线,不过在登录的过程中,不少小伙伴们发现摩尔庄园手游无法登录,根本就点不进去。那么这是怎…

微软将停止支持列中的IE浏览器IE8

微软将停止支持列中的IE浏览器IE8

浏览器,支持,旧版本,电脑软件,{北京时间8月8日,为了敦促Windows用户使用IE浏览器的最新版本,微软宣布计划从2016年1月12日起停止支持IE浏览器的旧版本。 微软强调,自2016年1月12日起,它只支持以下操作系统和浏览器组合: mdash;mdash;Windows Vis…