大佬教程收集整理的这篇文章主要介绍了CentOS之——CentOS 6.5安全加固及性能优化,大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
转载请注明出处:http://blog.csdn.net/l1028386804/article/details/74509777
说明:经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来提高系统内存、cpu、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解,对系统调优做了如下小结:
操作系统:CentOS 6.5_x64最小化安装
[root@localhost~]# vi /etc/sysconfig/network HOSTNAME=test.com [root@localhost~]# hostname test.com #临时生效
[root@localhost~]# vi /etc/selinux/config SELINUX=disabled [root@localhost~]# setenforce #临时生效 [root@localhost~]# getenforce #查看selinux状态
[root@localhost~]# iptables -F #清楚防火墙规则 [root@localhost~]# iptables -L #查看防火墙规则 [root@localhost~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT [root@localhost~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT [root@localhost~]# iptables -A INPUT -p tcp --dport 53 -j ACCEPT [root@localhost~]# iptables -A INPUT -p udp --dport 53 -j ACCEPT [root@localhost~]# iptables -A INPUT -p udp --dport 123 -j ACCEPT [root@localhost~]# iptables -A INPUT -p icmp -j ACCEPT [root@localhost~]# iptables -P INPUT DROP [root@localhost~]# /etc/init.d/iptables save
#根据需求开启相应端口
[root@localhost~]# useradd user [root@localhost~]# echo "123456" | passwd --stdin user #设置密码 [root@localhost~]# vi /etc/sudoers #或visudo打开,添加user用户所有权限 root ALL=(ALL) ALL user ALL=(ALL) ALL
[root@localhost~]# vi /etc/ssh/sshd_config PermitRootLoginno PermitEmptyPasswords no #禁止空密码登录 UseDNSno #关闭DNS查询
[root@localhost ~]# vi /etc/init/control-alt-delete.conf #exec /sbin/shutdown -r Now "Control-Alt-Deletepressed" #注释掉
[root@localhost ~]# ulimit –n #默认是1024 1024 [root@localhost ~]# echo "ulimit -SHn 102400">> /etc/rc.local #设置开机自动生效
[root@localhost ~]# echo "Welcome to Server" >/etc/issue [root@localhost ~]# echo "Welcome to Server" >/etc/redhat-release
[root@localhost ~]# vi /etc/profile #修改记录10个 HISTSIZE=10
[root@localhost ~]# cp /usr/share/zoneinfo/Asia/Shanghai/etc/localtime #设置Shanghai时区 [root@localhost ~]# ntpdate cn.pool.ntp.org ;hwclock–w #同步时间并写入blos硬件时间 [root@localhost ~]# crontab –e #设置任务计划每天零点同步一次 0 * * * * /usr/sbin/ntpdate cn.pool.ntp.org ; hwclock -w
以上是大佬教程为你收集整理的CentOS之——CentOS 6.5安全加固及性能优化全部内容,希望文章能够帮你解决CentOS之——CentOS 6.5安全加固及性能优化所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。