linux_系统调优

时间:2021-01-21 07:44:26

linux如何调优?

  1. 关闭SELLinux功能,美国国家安全局对于强制访问控制实现,生产场景也是关闭

cat /etc/selinux/config | grep '^SELINUX='    # 查看 SELINUX 配置,为enforcing 则开启状态
sed "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/selinux/config # 预浏览修改后结果
sed -i "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/selinux/config # 修改
getenforce # 查看 SELlinux 级别
setenforce # 用户命令行管理SELinux的级别,后面的数字设置对应的级别
setenforce 0 # 更改状态, 让sel关闭

  

  2. 设定运行级别(文本模式)

    把linux的运行状态用数字表示,企业应用级别为 3 级别

cat /etc/inittab    # 浏览运行级别,最后一行 id:3:initdefault: 说明当前是 3 运行级别

    0          关机

    1          系统出故障,单用户

    2          多用户连接机制

    3          完整的多用户模式

    4          保留没有使用

    5          桌面模式

    6          重启

    查询命令

      runlevel           查询当前运行级别

      init  n                 切换运行级别(n是 0 到 6)

 init 0 关机

 init 6 重启(常用1  和 3)

  

  3. 关闭防火墙

/etc/init.d/iptables stop    # 关闭防火墙
/etc/init.d/iptables status # 查询当前防火墙状态
chkconfig iptables off # 关闭开机自启动

  

  4. linux中文显示

cat /etc/sysconfig/i18n    # 查询当前语言设置,默认LANG=en_US.UTF-8
sed 's#LANG=en_US.UTF-8#LANG=zh_CN.UTF-8#g' /etc/sysconfig/i18n # 预浏览结果
sed -i 's#LANG=en_US.UTF-8#LANG=zh_CN.UTF-8#g' /etc/sysconfig/i18n # 修改 . /etc/sysconfig/i18n # 让修改生效
# 不推荐更改,习惯使用英文

  

  5. 设置账号超时时间

export TMOUT=10      # 10秒钟没有操作,退出,工作中设置为10~20 分钟

  6. 配置历史记录

export HISTSIZE=5    # 临时控制 history 查询历史记录为5条
export HISTFILESSIZE=5 # 临时设置历史文件目录的长度
cat ~/.bash_history # 查询当前用户历史命令记录 # 写入 /etc/profile 文件中 HISTSIZE 字段,保存并 source 一下,永久生效,缩短历史记录,安全,防止让别人看见你在操作什么,留的信息越少越好

  7. 隐藏linux版本信息显示

cat /etc/issue /etc/issue.net    # linux 版本信息
>/etc/issue # 清空 版本信息
>/etc/issue.net # 清空版本信息 # 记住不要减少东西,这是系统需要的数据文件,可能会出故障,清空就行

  8. 精简开机系统启动

  企业新装linux系统,需要启动一下服务:

      1. sshd        远程连接服务,必须

      2. rsyslog  日志相关软件

      3. network   系统启动时,激活各个网络接口,必须

      4. crond      定时任务,备份

      5. systat      包含检测系统性能及效率的一组工具

        iostat       CPU使用率以及硬盘吞吐效率

        mpstat    单个或多个处理器相关数据

        sar          收集、报告并存储系统活跃的信息

      这5个是生成环境必须保留的开机自启动服务

    如何启动这5个服务并关掉其他服务?

      1. 关闭不需要的,保留服务默认开启状态

chkconfig --list|grep "3:on"|egrep -v 'sshd|sysstat|crond|network|rsyslog'|awk '{print "chkconfig",$1,"off"}'|bash
# 先查询3级别启动的服务,过滤出不想要的服务,通过awk进行取出名字并进行字符拼接,然后把这些字符命令交个 bash 进行执行 chkconfig --list|grep "3:on" # 检查结果

      2. 全关,开启需要的

chkconfig --list|grep '3:on'|awk '{print "chkconfig",$1,"off"}'|bash  # 关闭所有 3级别自启动的服务
chkconfig --list|egrep "sshd|crond|network|rsyslog|sysstat"|awk '{print "chkconfig",$1,"on"}'|bash # 启动想要开启的服务
chkconfig --list|grep "3:on" # 检查结果