在運維工作中，我們發現linux系統安裝之後並不能立即投入生產環境使用，往往需要先經過我們運維人員的優化才行。以下是我在日常生產應用的優化操作。
一、關閉 usedns 加速 ssh 登入
描述有時侯ssh登入伺服器時，總是要稍等好一會才能連線上，這是因為openssh伺服器有乙個dns查詢選項usedns預設情況下是開啟的。
usedns 選項開啟狀態下，當客戶端試圖登入ssh伺服器時，伺服器端先根據客戶端的ip位址進行dns ptr反向查詢出客戶端的主機名，然後根據查詢出的客戶端主機名進行dns正向a記錄查詢，驗證與其原始ip位址是否一致，這是防止客戶端欺騙的一種措施，但一般我們的是動態ip不會有ptr記錄，所以沒有必要開啟這個選項。
執行配置
[root@test1 ~]# vim /etc/ssh/sshd_config
# 新增注釋
#usedns yes
# 新增配置
usedns no
# 重啟服務
[root@test2 ~]# systemctl restart sshd
CentOS系統優化
1 最小化安裝。關閉防火牆 systemctl stop firewalld systemctl disable firewalld禁用selinuxsetenforce 0 sed i s enforcing disabled etc sysconfig selinux sed i s enfor...
CentOS系統優化
附加核心引數需要時使用 預設net.ipv4.ip forward 1 是否開啟核心 0net.ipv4.icmp echo ignore all 1 是否准許被ping 0net.ipv4.tcp tw recycle 1 是否開啟tcp 功能 0net.ipv4.tcp tw reuse 1 是...
Centos系統服務優化
作為伺服器，不需要那麼多功能 很不巧，我的服務商就給我裝了這麼一台全負荷運轉的centos 4g記憶體，跑起來佔了900m 開始 ntsysv 以下僅列出需要啟動的服務，未列出的服務一律關閉 crond lighttpd 之前新增的web服務 irqbalance 僅當伺服器cpu為s.m.p架構或...