linux 生产环境优化

yinian

　　1.0 添加普通用户并进行sudo授权管理
　　[root@localhost ~]# useradd test
    [root@localhost ~]# passwd test
    Changing password for user test.
   New password:
    BAD PASSWORD: it is too short
    BAD PASSWORD: is too simple
     Retype new password:
    passwd: all authentication tokens updated successfully.
[root@localhost ~]# visudo

　　## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL ALL此行下，添加如下内容
　　test    ALL=(ALL)       ALL

　　2.0  更新yum源及必要软件安装
yum安装软件，默认获取rpm包的途径从国外官方源，改成国内的源。
国内较快的两个站点：搜狐镜像站点、网易镜像站点
法1：自己配置好安装源配置文件，然后上传到linux。
法2：使用镜像站点配置好的yum安装源配置文件

1 2 3

[root@c64 ~]# cd /etc/yum.repos.d/ [root@c64 yum.repos.d]# /bin/mv CentOS-Base.repo CentOS-Base.repo.bak [root@c64 yum.repos.d]# wget http://mirrors.163.com/.help/CentOS6-Base-163.repo

接下来执行如下命令，检测yum是否正常

1 2	[root@c64 yum.repos.d]# yum clean all  #清空yum缓存 [root@c64 yum.repos.d]# yum makecache  #建立yum缓存

然后使用如下命令将系统更新到最新

1 2	[root@c64 yum.repos.d]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*       #导入签名KEY到RPM [root@c64 yum.repos.d]# yum  upgrade-y     #更新系统内核到最新

接下来就要安装几个必要的软件了

1	[root@c64 yum.repos.d]# yum install lrzsz ntpdate sysstat -y

lrzsz是一个上传下载的软件
sysstat是用来检测系统性能及效率的工具
　　3.0  自动定时更新时间

　　[root@]# echo '*/5 * * * * /usr/sbin/ntpdate time.windows.com >/dev/null 2 >&1' >>/var/spool/cron/root
　　4.0 锁定关键文件系统   
[root@]# chattr +i /etc/passwd
[root@]# chattr +i /etc/inittab
[root@]# chattr +i /etc/group
[root@]# chattr +i /etc/shadow
[root@]# chattr +i /etc/gshadow

使用chattr命令后，为了安全我们需要将其改名
[root@c64 ~]# /bin/mv /usr/bin/chattr /usr/bin/任意名称
　　5.0 调整文件描述符大小  
[root@localhost ~]# ulimit –n        #查看文件描述符大小
1024
[root@localhost ~]# echo '*  -  nofile  65535' >> /etc/security/limits.conf
配置完成后，重新登录即可查看。
提示：也可以把ulimit -SHn 65535命令加入到/etc/rc.local，然后每次重启生效
[root@c64 ~]# cat >>/etc/rc.local<<EOF
#open files
ulimit -HSn 65535
#stack size
ulimit -s 65535
EOF
扩展：文件描述符

文件描述符在形式上是一个非负整数。实际上，它是一个索引值，指向内核为每一个进程所维护的该进程打开文件的记录表。当程序打开一个现有文件或者创建一个新文件时，内核向进程返回一个文件描述符。在程序设计中，一些涉及底层的程序编写往往会围绕着文件描述符展开。但是文件描述符这一概念往往只适用于Unix、Linux这样的操作系统。

习惯上，标准输入（standard input）的文件描述符是 0，标准输出（standard output）是 1，标准错误（standard error）是 2。尽管这种习惯并非Unix内核的特性，但是因为一些 shell 和很多应用程序都使用这种习惯，因此，如果内核不遵循这种习惯的话，很多应用程序将不能使用。

6.0 调整字符集，使其支持中文
   
sed-i 's#LANG="en_US.UTF-8"#LANG="zh_CN.GB18030"#'/etc/sysconfig/i18n
source/etc/sysconfig/i18n

扩展：什么是字符集？

简单的说就是一套文字符号及其编码。常用的字符集有：

GBK 定长双字节不是国际标准，支持系统不少

UTF-8 非定长 1-4字节广泛支持，MYSQL也使用UTF-8

7.0、去除系统及内核版本登录前的屏幕显示
   
[root@c64 ~]# >/etc/redhat-release
[root@c64 ~]# >/etc/issue