1. 查看系統(tǒng)基礎環(huán)境。

# cat /etc/redhat-release #查看當前系統(tǒng)的版本信息
CentOS Linux release 7.2.1511 (Core) 
# uname -r #查看系統(tǒng)內核kernel的版本號
3.10.0-327.el7.x86_64
# uname -m #查看系統(tǒng)的位數
x86_64

2. 使用阿里云鏡像做yum源。默認國外的yum源速度很慢，所以換成國內的。

# cd /etc/yum.repos.d/
# mkdir backup
# mv C* backup/ #對系統(tǒng)初始默認源配置文件進行備份
# wget -O /etc/yum.repos.d/CenOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo #下載阿里云yum源
# yum clean all #清除舊緩存
# yum makecache #創(chuàng)建新緩存
# yum -y install tree nmap sysstat gcc gcc-c++ make telnet #安裝必要的軟件包

3. 關閉SElinux功能。SELinux（Security-Enhanced Linux）是美國國家安全局（NSA）對于強制訪問控制的實現(xiàn)，這個功能讓系統(tǒng)管理員又愛又恨，這里我們還是把它關閉，至于安全問題，后面通過其他手段來解決，這也是大多數生產環(huán)境的做法，如果非要開啟也是可以的。關閉SELINUX，可以通過vi修改配置文件來修改SELinux的狀態(tài)或者用sed命令進行修改。

# sed -i 's#SELINUX=enforcing#SELINUX=disable#g' /etc/sysconfig/selinux
# setenforce 0 #修改完配置文件需重啟系統(tǒng)才能生效，可臨時設置為關閉狀態(tài)
# getenforce #查看SElinux當前的級別狀態(tài)，Permissive相當disabled
Permissive

4. 關閉iptables防火墻。關閉防火墻的目的是為了讓初學者學習更方便，將來在學了iptables技術后可再統(tǒng)一開啟。在企業(yè)環(huán)境中，一般只有配置外網IP的linux服務器才需要開啟防火墻，但即使是有外網IP，對于高并發(fā)高流量的業(yè)務服務器仍是不能開的，因為會有較大性能損失，導致網站訪問很慢，這種情況下只能在前端加更好的硬件防火墻了。

# systemctl stop firewalld #關閉防火墻
# systemctl status firewalld #查看防火墻狀態(tài)
# systemctl disable firewalld #設置開機禁止啟動防火墻
# systemctl is-enabled firewalld #查看防火墻是否開機啟動
disabled

5. 設定linux運行級別。

在Linux操作系統(tǒng)中操作系統(tǒng) 的級別分為七級：

• 0 — 表示關機級別（不要將默認的運行級別設置成這個值）
• 1 — 單用戶模式
• 2 — 多用戶模式，不帶NFS（Network File Syetem）
• 3 — 多用戶模式，完全的多用戶模式（不帶桌面的，純命令行模式）
• 4 — 沒有被使用的模式（被保留模式）
• 5 — X11，完整的圖形化界面模式
• 6 — 表示重啟級別（不要將默認的運行級別設置成這個值）

對于傳統(tǒng)的設置方法，只要修改/etc/inittab文件即可，將默認的啟動級別改為需要改動的級別。打開CentOS7的/etc/inittab，發(fā)現(xiàn)該文件與其他Linux不同。

# cat /etc/inittab 
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target
#

按照該文件所說的，runlevels被targets所取代，即CentOS7采用加載target的方式來替代之前的啟動級別。其中有兩個重要的target：multi-user.target與graphical.target。它們分別表示運行級別中的3與5級別。

修改CentOS7系統(tǒng)為多用戶狀態(tài)：

# systemctl set-default multi-user.target
# systemctl get-default
multi-user.target

6. 管理服務設置精簡開機。CentOS7開始使用systemd服務來代替daemon，原來管理系統(tǒng)啟動和管理系統(tǒng)服務的相關命令全部由systemctl命令來代替。

眾所周知，服務越少，系統(tǒng)占用的資源就會越少，所以建議把不需要的服務關閉掉，這樣做的好處是減少內存和CPU資源占用。首先可以看下系統(tǒng)中 存在著哪些已經啟動了的服務。

# systemctl list-unit-files -t service
# yum install -y bash-completion #安裝后可補全服務名稱

下面列出的是CentOS7開機需要保留的服務：

• crond.service — 定時任務
• getty@.service — tty控制臺相關
• rsyslog.service — 日志服務
• sshd.service — ssh登陸
• sysstat.service — 性能分析

一條命令關閉其他所有不必要的服務：

# systemctl list-unit-files|grep enable|egrep -v 
"crond|getty|rsyslog|sshd|sysstat"|awk '{print "systemctl","disable",$1}'|bash
# systemctl list-unit-files|grep enable
crond.service enabled 
getty@.service enabled 
rsyslog.service enabled 
sshd.service enabled 
sysstat.service enabled

7. 中文顯示設置。

# locale -a |grep "zh_CN" #查看系統(tǒng)是否安裝中文語言包
zh_CN
zh_CN.gb18030
zh_CN.gb2312
zh_CN.gbk
zh_CN.utf8
# yum groupinstall "fonts" -y #若沒有安裝進行安裝
# localectl set-locale LANG=zh_CN #修改locale.conf配置文件
# cat /etc/locale.conf 
LANG=zh_CN
# echo $LANG 
zh_CN

8. 定時校正服務器時間。當Linux服務器的時間不對的時候，可以使用ntpdate工具來校正時間。

# yum install ntp -y #若無ntpdate命令，安裝ntp
# ntpdate ntp.api.bz #校正服務器時間同網絡時間一致
 3 Feb 17:03:37 ntpdate[1458]: step time server 114.118.7.163 offset -57.802521 sec
# dig ntp.api.bz #ntp.api.bz是一組NTP服務器集群,可用dig命令查看
# crontab -e #加入到定時任務，如每天凌晨1點1分執(zhí)行一次時間同步
01 01 * * * /usr/sbin/ntpdate ntp.api.bz >> /dev/null 2>&1

標題名稱：Linux系統(tǒng)基礎優(yōu)化——基于CentOS7
本文來源：http://aaarwkj.com/news12/101062.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、網站導航、App開發(fā)、定制網站、面包屑導航、企業(yè)網站制作

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)