Linux之【安装系统后的调优和安全设置】

阅读原文时间：2022年04月11日阅读：1

关闭SElinux功能

•修改配置文件使其永远生效

第一种修改方法vi

vi /etc/sysconfig/selinuc 或者 vi /etc/selinux/config
修改：
SELINUX=disabled

第二种修改方法

sed -i 's/SELINUX=enforcing/SELINUX=disabled' /etc/selinux/conf # 直接修改读取内容而不输出到终端

•临时关闭SElinux

setenforce 0 # 临时关闭SElinux
getenforce # 查看SElinux状态

•提示：修改完SElinux配置文件后重启系统才会生效，可以配合使用setenforce 0这个命令，这样在重启前后都可以使SElinux处于关闭状态

设定系统运行级别为3（文本模式）

•系统运行级别为3代表使用文本命令行模式来管理linux系统

grep 3:initdefault /etc/inittab
3:initdefault # 系统默认的运行级别，工作中常用，即文本模式

runlevel # 查看当前系统运行级别

init 5 # 只有安装桌面才可以执行startx

•七种运行级别：

运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动
运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆
运行级别2：多用户状态(没有NFS)
运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式
运行级别4：系统未使用，保留
运行级别5：X11控制台，登陆后进入图形GUI模式
运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

•chkconfig操作命令：

chkconfig --list #显示所有运行系统服务的运行状态
chkconfig --list sshd #只显示指定的系统服务sshd的运行状态
chkconfig --add sshd #增加一个系统服务sshd，默认所有级别都关闭
chkconfig --level xx sshd on/off #设置sshd的运行级别开启或关闭
chkconfig --del sshd #删除系统服务sshd

精简开机系统自启动

•五个企业环境中开机自启动的服务;

sshd：远程连接linux服务器必须开启

rsyslog：日志相关软件

network：网络服务

crond：系统和用户配置的计划任务周期性进行

sysstat：收集系统性能数据，有利于判断系统是否正常

•sysstat软件包介绍：

安装：yum -y install sysstat

sadc工具：

位于/usr/lib64/sa/目录下，sadc是将数据写在一个二进制文件中，如果要查看内容要用sadf工具查看

执行/usr/lib64/sa/sadc -
输出会保存在/var/log/sall中
需要用sadf或者sar -f /var/log/sa/sa11 # -f 从一个二进制文件中入去内容
Linux 2.6.32-504.30.3.el6.x86_64 (alex) 2016年06月11日 _x86_64_ (1 CPU) # 输出信息

应用举例：

1、查看cpu使用率：
sar -u 1 5 # 表示每一秒统计一次，一共统计5次
2、查看网络吞吐量
sar -n DEV 2 5 # 表示每两秒统计一次，一共统计5次

iostat：可以收集cpu使用状况，磁盘IO状态

mpstat：一般用于多处理器中cpu使用率的统计

详细参考：http://www.361way.com/use-sysstat/1521.html

•sysstat软件包继承的主要工具有：

iostat提供CPU使用率以及硬盘吞吐效率的数据

mpstst提供单个或多个处理器的数据

sar收集、报告并存储系统活跃信息

•设置开机自启动服务的常见方法

方法一：ntsysv

方法二：setup

查看运行级别是3的服务：

chkconfig --list |grep 3:启用

关闭iptables防火墙

对于高并发高流量的业务不适合开启iptables防火墙，一般这种业务需要在前端配置硬件防火墙

#关闭iptables防火墙
/etc/init.d/iptables stop
#关闭开机自启动
chkconfig iptables off
#查看iptables启动级别
chkconfig --list |grep iptables

更改ssh服务器端远程登入配置

•windows服务器端远程端口：3389，管理员为administrator，普通用户为guest；linux服务器远程端口为：22，管理员为root，普通用户随意

vi /etc/ssh/sshd_config
Port 2222 #修改自己的ssh端口
PermitRootLogin no #禁止用root登入自己的系统
PermitEmptyPasswords no #禁止密码为空的用户登入
UseDNS no #对远程主机进行反向解析，会减慢ssh连接速度
GSSAPIAuthentication no #解决ssh远程连接慢的问题

•更高级的ssh安全策略

更改ssh的监听ip

通过防火墙限制使用内网ip连接服务器

通过拨号VPN服务器接通内网然后访问这些服务器

通过sudo控制用户对系统命令的使用权限

•为了安全以及管理方便，需要将使用root权限的用户加入sudo管理，用户可使用自己的账号登入系统，用root的权限来管理系统

visudo == vi /etc/sudoers
#第98行
root ALL=(ALL) ALL
alex ALL=(ALL) /usr/sbin/useradd,/usr/sbin/userdel #用户alex能够使用useradd和userdel命令

•给普通用户创建root的权限

visudo

第98行

alex ALL=(ALL) NOPASSWD:ALL #alex拥有root所有权限不用输入密码

查看/root目录时需要sudo ls /root 通过sudo命令获取权限

注意：通过sudo授权后命令格式为：sudo 命令；

sudo -l 可以查看该用户被授权的sudo命令集合

linux中文显示设置

•GBK用2个字节表示一个中文，UTF-8用3个字节表示一个中文

vi /etc/sysconfig/i18n
LANG="zh_CN.GBK" # 中文格式的GBK
LANG="zh_CN.UTF-8" # utf-8编码 <------------推荐
LANG="en_US.GBK" # 英文格式的GBK
LANG="en_US.UTF-8" # utf-8编码

•使用secureCRT可以设置编码格式，必须和系统设置的一样

Option--Session Option--Appearance
选项--会话选项--外观-- 字符编码