Linux系统优化

（五天）小结：

1：Linux系统如何优化？

    1.使用别名（alias）

          alias  别名

          针对root用户;在/root/.baserc上配置；

          针对普通用户：在/etc/profile或/etc/.baserc上配置；

          生效：source /etc/profile

    2.关闭Selinux

        

        3.setenforece    1启用；0（警告，不启用）

        4.gereforce    查看selinux修改是否生效

    3.使用init 3

        1.runsevel    查看当前系统运行级别

        2.init 3

    4.开机自启动

        1.chkconfig    -list    查看

        3.chkconfig  sshd on/off

    5.时间和网上对应

        1.date    显示时间

                date -s    修改时间

        2.ntpdate time.nist.gov    显示时间

                ntpdate time.nist.gov  >/dev/null 2>&1    不在屏幕上显示

    6.修改sshd的配置(端口;禁止root用户....)

            1、对系统配置操作前，要备份 对/etc/ssh/sshd_config配置文件做备份

            2、要修改的内容

                port    默认是22 

                PermitRootLogin     是否允许root远程登录

                PermitEmptyPasswords   是否允许空密码登录

                UseDNS    是否使用DNS

           3、修改完系统配置文件后要重启服务。

           4、断开已经连接的ssh连接，印证配置是否成功

                  

    7.yum源更新

          1.去网易云镜像上有

    8.隐藏linux登陆版本信息

          1.命令：> /etc/issue.net

    9.history的显示数量        

          1.设置Linux默认的历史记录数

              命令：export HISTSIZE=5     放在/etc/profile，永久生效。

          2.设置~/.bash_history的历史记录数

              命令：expor HISTFILESIZE=5     放在/etc/profile，永久生效。

 

    10.超时时间并退出

        1.export TMOUT 300

        2.echo "export TMOUT" 300 >> /etc/profile

        3.source /etc/profile

    11.字符集编码

          1.备份 cp 

          2.修改 sed -i 's#LANG="en_US.UTF-8#LANG="zh_CN.UTF-8#g' /etc/sysconfig/i18n

          3.使配置生效 source /etc/sysconfig/i18n

          4.  查看编码echo $LANG

    12.锁定关键系统文件，防止提权被篡改

         1.命令：chattr +i 文件

        2.解除命令：chattr -i 文件

 

 

YOU ARE MADE OF WHAT YOU DO !!!!!!!!    -------kay