摘要: 我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解,对系统调优做了如下小结。AD:2013云计算架构师峰会课程资料下载说明:经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解,对系统调优做了如下小结:操作系统:CentOS 6.5_x64最小化安装1、主机名设置[r 阅读全文
posted @ 2014-01-19 22:25 seasonzone 阅读(507) 评论(0) 推荐(0) 编辑
摘要: Linux系统部署规范v1.0目的:1、尽可能减少线上操作;2、尽可能实现自动化部署;3、尽可能减少安装服务和启动的服务;4、尽可能使用安全协议提供服务;5、尽可能让业务系统单一;6、尽可能监控可监控的一切信息;7、尽可能控制一切可控制的安全策略;8、尽可能定期更新补丁修补漏洞;具体规范:A、帐户和口令帐户:1.为每个系统维护人员建立一个独立的普通权限帐号,为监控机建立监控帐号,分别用于日常系统维护和系统监控;2.FTP服务器配置虚拟帐号;3.禁止除root帐号,系统维护人员帐号和监控机帐号之外所有帐号使用SHELL的权限;4.锁定所有在安装系统时自动建立的帐号;口令:1.强度:15位以上;包 阅读全文
posted @ 2014-01-19 17:44 seasonzone 阅读(1259) 评论(0) 推荐(0) 编辑