centos6.6安装后必做之----2.3优化篇

生命不息,优化不止....继续我们安装后优化.

工具/原料

centos6最小化安装系统

7.关闭重启组合键

1、众所周知,ctrl+alt+del为重启组合键,如果不关了他.万一有人手抽,正在运行的服务器就重启了.必须关掉.#vi /etc/init/control-alt-delete.conf将下面这行添加注释符# 变为如下, 保存退出#exec /sbin/shutdown -r now "Control-Alt-Delete pressed"

3、#SSH链接默认端口 ,将连接端口改为44444 (确认运营商没有封这个端口)port 44444#禁止root账号登陆PermitRootLogin no#禁止空密码PermitEmptyPasswords no#不使用DNS (能有效解决双网卡引起的SSH连接缓慢情况,注意去掉注释)UseDNS no可以直接在底部添加,或查找对应行取消注释,如下,保存退出.port 44444PermitRootLogin noPermitEmptyPasswords noUseDNS no

9.文件最大描述符

1、对于WEB应用有一定的优化作用分为系统级与用户级,当然数值可以尽量往大设.据大神经验具体算法:服务器内存大小MB/4*256系统级:系统能打开的最大文件数用户级:用户能打开的最大文件数查看一下

3、用户级修改办法# echo '* - nofile 65535' >> /etc/security/limits.conf注意:重启会话方能生效.描述符修改完毕

11.系统关键文件锁定

1、为了防止黑客入侵提权,我们需要把一些关键性文件锁定,防止更改删除重命名等操作.# chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab如图,锁定后我们无法对其进行操作.那么如何解除锁定# chattr -i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

2、历史命令记录条数系统默认1000,太多,我们改为20条# sed -i "s/HISTSIZE=1000/HISTSIZE=20/" /etc/profile立即生效#. /etc/profile