CentOS 6.3:如何配置并优化系统

CentOS osetc 594℃ 0评论

当你当装完centos系统之后,需要做一些个性化的配置以及系统优化设置,本文将会讲述如何配置并优化刚装完的centos 6.3 操作系统。

全新以最小化包安装了的CentOS6.3系统,作为本地的Web服务器使用,现记录全过程配置网易163的yum源

1. 下载repo文件

1
wget http://mirrors.163.com/.help/CentOS6-Base-163.repo .

2. 备份并替换系统的repo文件

1
2
3
[root@localhost ~]#cd /etc/yum.repos.d/
[root@localhost ~]#mv CentOS-Base.repo CentOS-Base.repo.bak
[root@localhost ~]#mv /root/CentOS6-Base-163.repo CentOS-Base.repo

注意:如果直接下载在/etc/yum.repos.d/目录下,不要让.repo文件多于1个,比如:CentOS6-Base-163.repo、CentOS-Base.repo会出错

3. 执行yum源更新

1
2
[root@localhost ~]#yum clean all
[root@localhost ~]#yum makecache


优化系统

一、更新系统到最新

1
[root@web01yum.repos.d]# yum update

二、安装必要的软件包

1
[root@web01~]#yuminstall lrzsz sysstat –y

另外,如果在安装时落下了安装需要的软件包组,可以在这里执行如下命令来安装。

1
2
[root@web01~]#yumgroupinstall “Development Tools”
[root@web01~]#yumgroupinstall “X software development”

三、清理开机自启动的服务
关闭所有开机自启动服务:

1
[root@web01~]# for test in `chkconfig --list|grep 3:on|awk '{print $1}'`;do chkconfig --level 3 $testoff;done

打开crond、network、rsyslog、sshd开机自启动服务

1
[root@web01 ~]# for test in crond network rsyslog sshd;do chkconfig --level 3 $test on;done

查看处理结果:

1
2
3
4
5
[root@web01 ~]# chkconfig --list|grep 3:on
crond           0:off   1:off  2:on    3:on    4:on   5:on    6:off
network         0:off  1:off   2:on    3:on   4:on    5:on    6:off
rsyslog         0:off  1:off   2:on    3:on   4:on    5:on    6:off
sshd            0:off   1:off  2:on    3:on    4:on   5:on    6:off


四、更改ssh登陆配置

1
[root@web01 ~]# cp/etc/ssh/sshd_config /etc/ssh/sshd_config.back #备份配置文件
1
2
3
4
5
6
7
8
9
10
11
12
[root@web01 ~]# vim/etc/ssh/sshd_config
##########by test###########################

Port 11111

PermitRootLogin no                 #root用户禁止远程登陆

PermitEmptyPasswords no            #密码为空禁止登陆

UseDNS no                        #不使用DNS

##############################################
1
[root@web01 ~]# /etc/init.d/sshd restart     #重启后生效

五、将需要有root权限的用户名加入sudo挂了,这样用户通过自己的普通账户登陆,就可以以root的权限来管理整个系统。

1
[root@web01 ~]#visudo   #相当于直接编辑/etc/sudoer,使用命令方式更安全,推荐

在文件的中间如下内容的下面添加需要root权限的用户名,格式如下:

1
2
3
## Allow root to run any commands anywhere
root   ALL=(ALL)       ALL
test   ALL=(ALL)       ALL #表示test可拥有完全的系统管理员权限

普通用户环境变量问题和解决办法

对比root和test用户下默认的PATH环境变量

1
2
3
4
[root@web01 ~]# echo$PATH
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
[test@web01 ~]$ echo$PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin

经过对比我们发现普通用户上了几个关键环境变量/usr/local/sbin:/sbin:/usr/sbin:是导致执行命令找不到的原因(除非带全路径执行)

解决办法:

编辑~/.bash_profile环境变量文件,把:/usr/local/sbin:/sbin:/usr/sbin:添加到PATH环境变量里,注意:每个路径之间要用冒号分割

1
2
3
4
[test@web01 ~]$ vim./.bash_profile
[test@web01 ~]$source ./.bash_profile   #使添加的内容生效
[test@web01 ~]$ echo$PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin:/home/test/bin:/usr/local/sbin:/sbin:/usr/sbin

六、修改中文显示

通过快捷的命令方式在/etc/sysconfig/i18n中添加如下命令:

1
2
[root@web01 ~]# echo'LANG="zh_CN.GB18030"' >/etc/sysconfig/i18n
[root@web01 ~]#source /etc/sysconfig/i18n  #使修改生效

七、加大服务器文件描述符

1
2
[root@web01 ~]# vim/etc/security/limits.conf  (默认大小为1024)
*      -   nofile    65535

注意:配置完成后,重新登陆既可查看

1
2
[root@web01 ~]#ulimit -n
65535

八、调整内核参数文件/etc/sysctl.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
net.ipv4.tcp_fin_timeout= 2
net.ipv4.tcp_tw_reuse= 1
net.ipv4.tcp_tw_recycle= 1
net.ipv4.tcp_syscookies= 1
net.ipv4.tcp_keepalive_time= 600
net.ipv4.ip_local_port_range= 4000
net.ipv4.tcp_max_syn_backlog= 16384
net,ipv4.tcp_max_tw_buckets= 360000
net.ipv4.route.gc_timeout= 100
net.ipv4.tcp_syn_retries= 1
net.ipv4.tcp_synack_retries=1
net.ipv4.ip_conntrack_max= 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120

转载请注明:osetc.com » CentOS 6.3:如何配置并优化系统

喜欢 (0)or分享 (0)
发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址