计算机系统优化
计算机系统优化
1. 开机启动流程
1. 按下电源
2. BIOS自检
3. MBR主引导分区
4. 进入GRUB菜单
5. 加载内核 Kernel
6. systemd init进程
7. 读取运行级别
[root@web01 yum.repos.d]# cat /etc/systemd/system/default.target
lrwxrwxrwx. 1 root root 37 Mar 20 17:00 /etc/systemd/system/default.target -> /lib/systemd/system/multi-user.target
8. 初始化系统
[root@web01 yum.repos.d]# cat /usr/lib/systemd/system/sysinit.target
-rw-r--r--. 1 root root 518 Feb 3 00:34 /usr/lib/systemd/system/sysinit.target
9. 并行启动开机自启动的服务 串行启动
10. 运行getty文件，显示登陆界面
[root@web01 yum.repos.d]# cat /usr/lib/systemd/system/getty.target
-rw-r--r--. 1 root root 460 Feb 3 00:34 /usr/lib/systemd/system/getty.target
** #显示当前运行级别下开机自启动的服务
[root@qls ~]# systemctl list-unit-files
1、yum源处理与常用软件包安装
vim /etc/yum.conf ===》更改keepcache=1 #开启rpm包安装缓存
在测试环境配置好yum源（默认国外的yum源比较慢，所以换成国内的）
在/etc/yum.repo.d/下
rm -rf ./* #删除所有的源
## 重新安装新的源
163源 、华为源 、阿里云源 、清华大学源
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
#.安装基础软件包
yum install net-tools vim tree htop iftop gcc gcc-c++ glibc\
iotop lrzsz sl wget unzip telnet nmap nc psmisc \
dos2unix bash-completion bash-completion-extra sysstat \
rsync nfs-utils httpd-tools -y
yum update -y # 全部更新系统，切记日后就不要轻易更新
2、更改主机名名字
cat /etc/hostname #(临时)
hostnamectl set-hostname +xxx #（永久）
vim /etc/hosts # 编辑好之后，每台机器都发⼀份
10.10.0.8 www.ss.com
3、ssh密钥登录
ssh-keygen #生成密钥兑（私钥和公钥）
ssh-copy-id -i root@IP地址 #将本地的公钥安装到指定的服务器上，私钥不能外泄
示例1：（虚拟机私钥不加密版）
ssh-keygen #生成密钥兑（私钥和公钥）
ssh-copy-id -i root@服务端IP地址 #将客户端的公钥安装到指定的服务器上，私钥不能外泄
ls /root/.ssh #浏览虚拟机2的文件夹下会自动生成一个authorized-keys 的文件是存放公钥的
ssh root@服务端IP地址 #连接服务端===》ifconfig查看虚拟机1的IP地址已经变成虚拟机2的IP地址，表示已经连接成功
示例2：（虚拟机私钥加密版）交互式变成非交互式，安全性更高
ssh-keygen #生成密钥兑（私钥和公钥）生成过程中加入私钥密码123
ssh-copy-id -i root@服务端IP地址 #将客户端的公钥安装到指定的服务器上，私钥不能外泄
ls /root/.ssh #浏览虚拟机2的文件夹下会自动生成一个authorized-keys 的文件是存放公钥的
ssh root@服务端IP地址===》需要输入一次设置的私钥密码 #连接服务端=-==》ip a查看虚拟机1的IP地址已经变成虚拟机2的IP地址，表示已经连接成功
|示例3：（x-shell秘钥版）
工具==》新建用户密钥生成导向==》下一步生成密钥文件可导出桌面rz传入shell,
也可以创建vim /root/.ssh/authorized_keys 这个文件夹把拷到桌面的密码文件内容拷到这个文件里
验证是否创建成功===》用户身份验证：keygen root 主机名输入虚拟机1的IP地址===》登陆成功
ssh root@+虚拟机2IP地址===》可选择密码登陆还是密钥登陆
客户端服务端连接上,修改文件关闭密码登陆：
vim /etc/ssh/sshd_config ===》找到一行：password authentication 的yes改成no
4、关闭seLinux
setenforce 0 #临时关闭seLinux
查看状态 getenforce
sed ‘s#SELINUX=enforcing#SELINUX=disabled#g’ /etc/selinux/config #替换的方式永久关闭
vim /etc/selinux/config ===》SELINUX=enforcing改成SELINUX=disabled
5、关闭防火墙
systemctl stop firewalld #临时关闭
systemctl disable firewalld #永久关闭
6、配置ntp服务，同步系统时间
安装ntpdate软件包
crontab -l 查看定时任务
/etc/crontab 系统定时任务
/var/log/cron/ 用户定时任务
[root@2021 ~]# crontab -e 编辑
#每天每隔三个小时时间同步一次
00 */3 * * * /sbin/ntpdate ntp.aliyun.com
7、ulimit命令介绍(对系统资源的控制分配）
临时配置：
ulimit -u +3 #限制普通用户能同时打开的最大进程数（登录用户的同时开启了一个bash进程就算一个）
ulimit -n +3 #限制普通用户能同时分配到的文件描述符数量
永久配置:
vim /etc/security/limits.conf #修改配置文件
表示要限制的用户
表示可选的资源
表示可选的资源
表示要限制的值
配置内容：soft nofile 102400
hard nofile 102400
soft nproc 102400
hard nproc 102400
重启生效：内核的配置文件需要重启内核 reboot
还有一个配置文件： /etc/security/limits.d/20-nproc.conf 比上个文件优先级高==》可以针对某个用户单独设置
二、网络优化
1、关闭NetwprkManager
在centos系统上，目前有NetworkManager和network两种网络管理工具，如果两种都配置会引起冲突，而且NetworkManager在网络断开的时候，会清理路由，如果一些自定义的路由，没有加入到NetworkManager的配置文件中，路由就被清理掉，网络连接后需要自定义添加上去：
systemctl stop NetworkManager #临时关闭
systemctl disable NetworkManager #永久关闭
2、Jumbo frames(巨型针）
临时 ifconfig eth0 mtu 3000
永久 在网络文件里加一行 MTU="6000" (万兆网卡)
3、调整swappiness
swappiness参数值可设置范围在0-100之间。
临时 cat/proc/sys/vm/swappiness (默认60)
echo “vm.swappiness = 40” | tee -a /etc/sysctl.conf #更改值为40
4、调整Kernel pid max
cat /proc/sys/kernel/pid_max #查看Kernel pid max的值
echo 4194303 > /proc/sys/kernel/pid_max #临时调整 （4194303最大值）
echo “kernel.pid_max= 4194303” | tee -a /etc/sysctl.conf sysctl -p #永久生效
三、安全优化
1.安全优化
2、单用户模式
3、grub加密
4、光盘修复
5、sudo提权
6、更改SSH服务端远程登录设置
四、开机优化
1、设置运行级别为3
systemctl set-default multi-user.target #命令行终端模式
2、精简开机启动项
systemctl list-unit-files #可以查看启动项
systemctl list-unit-files | grep enable #过滤开机启动的启动项
systemctl disable vmtoolsd.service
systemctl 的用法
systemctl status docker.service #显示服务状态
systemctl list-dependencies docker.service #列出服务层级和依赖关系
systemctl start docker.service #启动服务
systemctl stop docker.service #关闭服务
systemctl restart docker.service #重启服务
systemctl enable docker.service #设置服务自启动
systemctl disable docker.service #禁止服务自启动
systemctl is-enabled docker.service #查看服务是否自启动
systemctl list-units --type=service #列出系统所有服务的启动情况
systemctl list-unit-files|grep enabled #列出所有自启动服务
3、名及环境变量优化
echo $PATH
#临时修改变量
[root@mm ~]# export LANG=en_US.UTF-8
[root@mm ~]# echo $LANG
en_US.UTF-8
4、登录欢迎信息
vim /etc/motd #编辑登录前的提示信息
5、#系统日志管理
[root@mm~]# journalctl -xe #查看当前服务的日志
[root@mm ~]# tail /var/log/messages
6、禁用别人Ping自己
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
7、硬盘问题
单块盘做raid0可解决服务器盘符飘逸的问题，按照经验来说，通过1T容量的硬盘要对应1G的内存，可以按照这个比例来购买主机，.xfs文件系统用ssd做日志盘，无须格式化，裸盘就可以
8.网卡名字修改
[root@2021 ~]# cat /etc/sysconfig/grub
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="rd.lvm.lv=centos/root rd.lvm.lv=centos/swap biosdevname=0 net.ifnames=0 rhgb quiet" 在rhgb biosdevname=0 net.ifnames=0一行内容
cd /etc/sysconfig/network-scripts/ifcfg-ens3*
把ifcfg-ens3*改为ifcfg-eth0 -->里面内容都改为eth0
重启虚拟机生效 reboot
重启网卡正式生效 systemctl restart network
