linux---集群架构初探（3）基础优化

1.规范目录

2.配置所有主机域名解析

3.更改主机名

hostnamectl set-hostname 主机名

4.更新yum源

curl -s -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo 

curl -s -o /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo

注：epel（Extra Packages for Enterprise Linux）企业级linux额外软件包，是Fedora小组维护的一个软件项目，为RHEL/CentOS提供它们默认不提供的软件包。

5.安全优化

关闭SELinux

文件位置：/etc/selinux/config

关闭命令：setenforce 0

查看状态：getenforce

关闭防火墙

禁止自启：systemctl disable firewalld

关闭：systemctl stop firewalld

注：防火墙针对局域网进行关闭，连接外网的防火墙还是需要开启的。

6.精简开机启动程序

查看自启动程序：

7.提升普通用户权限（可选优化）

8.更改中文字符集

注：可使用locale命令查看是否已安装中文字符集，若没有，请先安装中文字符集。

也可以使用命令更改：localectl set-locale LANG="zh_CN.UTF-8"

9.设置时间同步

首先安装命令ntpdate ：yum install ntpdate -y

ntpdate命令是直接将时间强制更改过来，对一些依赖时间的程序和服务会造成影响，一般建议使用ntpd服务，可以在开机时执行一次ntpdate命令。参考：

https://www.cnblogs.com/liushui-sky/p/9203657.html

https://blog.csdn.net/tuolaji8/article/details/79971591

10.提升命令行操作安全性（可选优化）

11.加大文件描述符

在linux中，一切皆文件，文件描述符是内核为了高效管理已被打开的文件所创建的索引，用于指向被打开的文件，所有执行I/O操作的系统调用都通过文件描述符；文件描述符是一个简单的非负整数，用以表明每个被进程打开的文件。程序刚刚启动时，第一个打开的文件是0，第二个是1，以此类推。也可以理解为文件的身份ID。