1、更改yum源
wget -o /etc/yum.repos.d/centos-base.repo
wget -o /etc/yum.repos.d/epel.repo
epel (extra packages for enterprise linux)拓展yum源
2、關閉selinux
3、關閉iptables
4、精簡開機自啟動服務
chkconfig|egrep -v 「crond|sshd|network|rsyslog|sysstat」|awk 『』|bash
chkconfig --list|grep 3:on
5、設定英文字符集
cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori
echo 『lang=「en_us.utf-8」』 >/etc/sysconfig/i18n
source /etc/sysconfig/i18n
echo $lang
6、時間同步
echo 『#time sync by lidao at 2017-03-08』 >>/var/spool/cron/root
echo '/5 * * * * /usr/sbin/ntpdate pool.ntp.org >/dev/null 2>&1』 >>/var/spool/cron/root
crontab -l
7、加大檔案描述
echo 』 - nofile 65535 』 >>/etc/security/limits.conf
tail -1 /etc/security/limits.conf
8、核心優化
cat >>/etc/sysctl.conf net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_keepalive_time = 600 net.ipv4.ip_local_port_range = 4000 65000 net.ipv4.tcp_max_syn_backlog = 16384 net.ipv4.tcp_max_tw_buckets = 36000 net.ipv4.route.gc_timeout = 100 net.ipv4.tcp_syn_retries = 1 net.ipv4.tcp_synack_retries = 1 net.core.somaxconn = 16384 net.core.netdev_max_backlog = 16384 net.ipv4.tcp_max_orphans = 16384 #以下引數是對iptables防火牆的優化，防火牆不開會提示，可以忽略不理。 net.nf_conntrack_max = 25000000 net.netfilter.nf_conntrack_max = 25000000 net.netfilter.nf_conntrack_tcp_timeout_established = 180 net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120 net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60 net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120 eofsysctl -p 9、ssh連線速度慢優化 sed -i.bak 『s@#usedns yes@usedns no@g;s@^gssapiauthentication yes@gssapiauthentication no@g』 /etc/ssh/sshd_config /etc/init.d/sshd reload 最近很多問我 apache的優化引數 prefork模式的 startservers 100 serverlimit 2000 maxclients 1000 minspareservers 20 maxspareservers 50 maxrequestsperchild 10000 具體看其實系... 1 新增普通使用者賬戶 2 更改ssh伺服器端遠端登陸的配置 建議新增2塊網絡卡，1塊內網，1塊外網 外網保持現有ip不變，內網可以使用10.10.0.x 例如 10.10.6.61保持不變，增加內網10.10.0.61，用於內部訪問 vim sshd config 13 port 52113 修改... root znix cat etc redhat release centos release 6.9 final root znix uname r 2.6.32 696.el6.x86 64 root znix uname m x86 64 root znix useradd clsn root...Linux系統優化
linux系統優化
Linux系統優化