Linux系统基础优化16条知识汇总

发表于:2016-7-13 10:39

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:王波波的波    来源:51Testing软件测试网采编

#
Linux
#
linux
分享:
  优化的总结:
  1、不用root管理,以普通用户的名义通过sudo授权管理。
  2、更改默认的远程连接SSH服务端口,禁止root用户远程连接,甚至要更改只监听内网IP。
  3、定时自动更新服务区时间,使其和互联网时间同步。
  4、配置yum跟新源,从更新源下载安全软件包。
  5、关闭seLinux及iptables(在工作场景中,如果有外部IP一般要打开
  6、调整文件描述符的数量,进程及文件的打开都会消耗文件描述。
  7、定时自动清理邮件目录垃圾文件,防止inodes节点被占满
  (注意Centos6和Centos5的目录不同)。
  8、精并保留必要的开机自启动服务(crond,sshd,network,rsyslog,sysstat)
  9、Linux内核参数优化/etc/sysctl.conf,  执行sysctl -p生效。
  10、更改字符集,使支持中文,但建议还是用英文字符集,防止出现乱码。
  11、锁定关键文件如(/etc/passwd /tec/shadow /etc/group  /etc/????  /etc/inittab)处理以上内容后把chattr、lsattr改名为oldboy,安全些。
  12、清空/etc/issue  、/etc/issue.net,   去除系统及内核版本登录前信息。
  13、清除多余系统账号。
  14、为grub菜单加密码。
  15、禁止被PING。
  16、升级漏洞软件。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号