系统优化
1、yum源的优化
自建yum仓库
使用稳定的源（清华大学开源软件镜像站、华为开源镜像站）
wget -O /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-reg.repo
[epel]
name="huawei epel repo"
baseurl=https://repo.huaweicloud.com/epel/7/x86_64/
gpgcheck=0
2、系统主机名
1、hostnamectl
2、vim /etc/hostname
3、系统之间的域名解析
vim /etc/hosts
ip 主机名
4、关闭selinux和防火墙
关闭selinux：
1、临时关闭：setenforce 0
2、永久关闭：vim /etc/selinux/config
关闭防火墙：
systemctl disable --now firewalld
5、配置ntp时间同步
1、安装ntp
yum install ntpdate
2、同步时间
ntpdate [时间服务器的地址]
ntp.aliyun.com
ntp.tuna.tsinghua.edu.cn
6、ulimit
设置系统开启进程或者文件句柄数的
-n :最大文件句柄数（后加数量，表示设置句柄量）
-u :文件最大进程数（后加数量，表示设置进程量）
1、永久修改，加大文件描述符与最大打开的进程数
cat >> /etc/security/limits.conf <<EOF
* soft nofile 102400
* hard nofile 102400
* soft nproc 102400
* hard nproc 102400
EOF
加载：sysctl -p
import os
import time
from threading import Thread
print(os.getpid())
def task(n):
with open('%s.txt' %n, mode='wt') as f1:
time.sleep(1000)
if __name__ == "__main__":
count = 1
Thread(target=task,args=(count,)).start()
count += 1
time.sleep(3)
import os
import time
from threading import Thread
print(os.getpid())
def task(n):
with open('shanhe%s.txt' %n,mode='wt') as f1:
time.sleep(1000)
if __name__ == "__main__":
count = 1
while True:
Thread(target=task,args=(count,)).start()
count += 1
time.sleep(3)
7、最大PID数
1、临时修改
echo 111111 > /proc/sys/kernel/pid_max
2、永久修改
echo "kernel.pid_max=4194303" >> /etc/sysctl.conf
加载：sysctl -p
8、调整内核参数
cat > /etc/sysctl.conf << EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
net.ipv4.ip_forward = 1
EOF
9、NetworkManager
在CentOS系统上，目前有NetworkManager和network两种网络管理工具。如果两种都配置会引起冲突，而且NetworkManager在网络断开的时候，会清理路由；如果一些自定义的路由，没有加入到NetworkManager的配置文件中，路由就被清理掉，网络连接后需要自定义添加上去。
推荐
systemctl disable --now NetworkManager
10、禁ping
禁止主机被ping :
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
11、用户提权sudo
当临时用户临时使用root用户的权限时使用
前提：
这个用户必须在/etc/sudoers文件中添加权限
[root@localhost ~]#vim /etc/sudoers
oldboy ALL=(ALL) ALL
[oldboy@localhost tmp]$ sudo vim a.txt
12、字符处理
sort命令
sort是排序的命令，默认使用第一个字符进行排序
-n 依照数值的大小排序（从小到大）
cat 1.txt | sort -n
-r 以相反的顺序来排序
cat 1.txt | sort -n -r
-k 以某列进行排序（默认的分隔符是空格）
cat 2.txt | sort -n -k2
-t 指定分隔符，默认是以空格为分隔符
cat 3.txt | sort -n -k2 -t:
uniq命令
去重，默认只去重相邻的数据
cat 1.txt | sort -n | uniq
-c 在每列旁边显示改行重复出现的次数
cat 1.txt | sort -n | uniq -c
-d 仅显示重复出现的行列
cat 1.txt | sort -n | uniq -c -d
-u 仅显示出现一次的行列
cat 1.txt | sort -n | uniq -c -u
cut命令
分割字符，有局限性
-d 指定字段的分隔符，默认的字段分隔符为"TAB"
cut -d: -f1 3.txt
-f 显示指定字段的内容
cut -d: -f3 /etc/passwd
tr命令
替换字符
cat 3.txt | tr "123" "abc"
-d 删除字符
cat 3.txt | tr -d "456"
wc命令
统计字符
-c 统计文件的Bytes数
cat 3.txt | wc -c
-l 统计文件的行数
cat 3.txt | wc -l
-w 统计文件中单词的个数，默认以空白字符做为分隔符
cat 3.txt | wc -w
14、时间
案例1、要求打印当前时间：2021-3-3 00:00:00
date +"%Y-%m-%d %H:%M:%S"
date +"%F %H:%M:%S"
案例2、设置本机的时间
date -s ""
cp /usr/share/zoneinfo/America/New_York/etc/localtime
