优化的总结:
1、不用root管理,以普通用户的名义通过sudo授权管理;
2、更改默认的远程连接服务端,禁止root用户远程连接,甚至要更改只监听内网ip;
3、定时自动更新服务器时间,使其和互联网时间同步;
4、配置yum更新源,从国内更新源下载安装软件包;㈩
5、关闭selinux及iptables(在工作场景中,如果有外部ip一定要打开);
6、调整描述符的数量,进程及文件的打开都会消耗文件描述符;
7、定时自动清理邮件目录垃圾文件,防止inodes节点被占满(注意Centos6和Centos5的目录有所不同);
8、精简并保留必要的开机自启动服务(sshd、rsyslog、network、crond、systat);
9、Linux内核参数优化/etc.sysctl.conf,并通过sysctl -p选项使之生效;
10、更改字符集,使其支持中文,但建议还是使用英文字符集,防止出现乱码;
11、锁定关键系统文件如:/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab; 处理以上内容把chattr、lsattr改为you或其他命令就安全多了。
12、清空/etc/issue、/etc/issue.net,去除系统及内核版本前的提示语;
13、清除多余的系统虚拟账户;
14、为grub菜单加密码;
15、禁止PING与被PING;
16、升级漏洞软件。
CentOS,基础优化,知识汇总
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?