這篇文章主要介紹“如何linux對(duì)服務(wù)器進(jìn)行基礎(chǔ)優(yōu)化”，在日常操作中，相信很多人在如何linux對(duì)服務(wù)器進(jìn)行基礎(chǔ)優(yōu)化問題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”如何linux對(duì)服務(wù)器進(jìn)行基礎(chǔ)優(yōu)化”的疑惑有所幫助！接下來，請(qǐng)跟著小編一起來學(xué)習(xí)吧！

創(chuàng)新互聯(lián)建站專注于企業(yè)成都營(yíng)銷網(wǎng)站建設(shè)、網(wǎng)站重做改版、互助網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5開發(fā)、成都做商城網(wǎng)站、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為互助等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

1、關(guān)閉SElinux

SElinux是美國(guó)國(guó)家安全局NSA對(duì)于強(qiáng)制訪問控制的實(shí)現(xiàn)

[root@xinsz08-64 ~]# setenforce 0[root@xinsz08-64 ~]# vim /etc/selinux/config [root@xinsz08-64 ~]# sed -i 's#SELINUX=.*#SELINUX=disabled#g' /etc/selinux/config

2、精簡(jiǎn)開機(jī)系統(tǒng)啟動(dòng)

linux服務(wù)器在運(yùn)行過程中，會(huì)有很多默認(rèn)的服務(wù)在運(yùn)行，而且這些服務(wù)通常是沒用，這些服務(wù)占用了系統(tǒng)資源，存在安全隱患，關(guān)閉這些沒用的服務(wù)

1） sshd

遠(yuǎn)程連接服務(wù)，需要開啟，要不然無法連接linux。

2） rsyslog

是操作系統(tǒng)中提供的一種機(jī)制，系統(tǒng)的守護(hù)程序通常會(huì)使用rsyslog 將各種信息寫到系統(tǒng)日志文件中，

3） . network

系統(tǒng)啟動(dòng)時(shí)，若想關(guān)閉或者激活各個(gè)網(wǎng)絡(luò)接口，就必須啟動(dòng)該服務(wù)

4） cron

一次性計(jì)劃任務(wù)：at

周期計(jì)劃任務(wù)：crontab

5） sysstat

該服務(wù)包括監(jiān)控系統(tǒng)性能及效率的一組工具。這些工具對(duì)于收集系統(tǒng)的性能數(shù)據(jù)很有幫助：核心工具包：

iostat : cpu使用率及硬盤吞吐效率工具

mpstat：提供單個(gè)或者多個(gè)處理器的數(shù)據(jù)

sar 負(fù)責(zé)收集，報(bào)告并存儲(chǔ)系統(tǒng)活躍的信息

3、關(guān)閉防火墻

[root@xinsz08-64 ~]# iptables -F[root@xinsz08-64 ~]# /etc/init.d/iptables stopiptables：將鏈設(shè)置為政策 ACCEPT：filter                    [確定]iptables：清除防火墻規(guī)則：[確定]iptables：正在卸載模塊：[確定][root@xinsz08-64 ~]# chkconfig iptables off[root@xinsz08-64 ~]# service iptables stop

4、最小化原則安裝

1 ）linux系統(tǒng)最小化安裝，最選包最小化，yum安裝軟件包也要最小化，沒用的包不安裝。

2） 操作系統(tǒng)命令最小化

登錄linux用戶量最小化，不要使用root，使用普通用戶即可

4） 普通授權(quán)最小化，即只給必須的管理系統(tǒng)的命令

5）linux系統(tǒng)文件及目錄權(quán)限設(shè)置最小化，禁止隨便修改，更改，刪除。

更改ssh服務(wù)端遠(yuǎn)程登錄的配置

1） 端口不要使用22

2） UseDNS no 是否使用DNS，設(shè)置為no之后登錄速度會(huì)快

3）#PermitRootLogin no 設(shè)置不允許root登錄

4）GSSAPIAuthentication no 解決ssh鏈接慢的問題

5） PasswordAuthentication yes 密碼驗(yàn)證是必須的，默認(rèn)yes

PermitEmptyPasswords no 空密碼是否允許登錄

7）#LoginGraceTime 2m 當(dāng)使用者連接上ssh server的時(shí)候，會(huì)出現(xiàn)輸入密碼的畫面，在這個(gè)畫面中，多久沒有成功連接上就強(qiáng)迫斷線

實(shí)驗(yàn)：

LoginGraceTime 5[root@xinsz08-64 ~]# service sshd restart停止 sshd：[確定]正在啟動(dòng) sshd：

測(cè)試：

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20’s password:Connection closed by 192.168.1.20

8） #PrintMotd yes //登入后是否顯示一些信息，比如上次登錄時(shí)間，地點(diǎn)。

[root@xinsz08-1 ~]# ssh 192.168.1.20root@192.168.1.20's password: Last login: Fri Mar  6 13:22:32 2020 from 192.168.1.4"警告：從現(xiàn)在開始，你的所有行蹤和操作，將被記錄下來作為對(duì)波公堂的證據(jù)"

5、sudo控制用戶對(duì)系統(tǒng)命令的最小化

6、設(shè)置Linux服務(wù)器的時(shí)間同步

echo '*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root

關(guān)于ntp服務(wù)

7 、加大服務(wù)器文件描述符

[root@xinsz08-64 ~]# vim /etc/security/limits.conf [root@xinsz08-64 ~]# ulimit -n65535

8、禁止ping

echo 'net.ipv4.icmp_echo_ignore_all = 1' >>/etc/sysctl.confsysctl -p

到此，關(guān)于“如何linux對(duì)服務(wù)器進(jìn)行基礎(chǔ)優(yōu)化”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！