Centos6.6安裝后優化方案

?

1.系統安裝后，啟動網卡。默認為DHCP方式獲取IP。實際環境中需要更改為static。配置信息如下：

DEVICE=eth0 #網卡設備名稱

HWADDR=00:50:56:AF:11:2A#物理地址

TYPE=Ethernet #網絡類型為以太網模式

UUID=cc82ce85-9098-4a34-b534-d7fb3e7dda27 #通用唯一識別碼

ONBOOT=yes #是否啟動引導的時候激活YES

NM_CONTROLLED=no #設備eth0是否可以由Network Manager圖形管理工具托管

BOOTPROTO=static #靜態IP地址獲取狀態 如：DHCP表示自動獲取IP地址

IPADDR=172.16.2.10 #IP地址

IPV6INIT=no

IPV6_AUTOCONF=no

NETMASK=255.255.255.0 #網卡對應的網絡掩碼

GATEWAY=172.16.2.1 #網關地址

DNS1=202.106.0.20

DNS1=8.8.8.8

#備注：DNS信息也可以通過/etc/resovl.conf添加

2.更新源?最小化安裝是沒有wget工具的，必須先安裝在修改源)

yum install wget

備份原系統更新源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

進入yum.repos.d目錄

cd /etc/yum.repos.d

下載網易鏡像源或者搜狐鏡像源

#下載網易鏡像源：

wget?http://mirrors.163.com/.help/CentOS6-Base-163.repo

#或者

#下載搜狐鏡像源：

wget?http://mirrors.sohu.com/help/CentOS-Base-sohu.repo

網易搜狐的源可能有問題。
參考http://blog.csdn.net/ichsonx/article/details/8518420

更新源方法如下

清空yum緩存

yum clean all

生存緩存

yum makecache

開始更新系統以及內核

yum upgrade

必備軟件

yum install ntpdate -y

#時間同步也很重要

echo */30 * * * * /usr/sbin/ntpdate ?210.72.145.44 > /dev/null是中國國家授時中心的官方服務器

3. #disabled selinux

sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

4.鎖定關鍵文件系統（禁止非授權用戶獲得權限）

chattr +i /etc/passwd

chattr +i /etc/inittab

chattr +i /etc/group

chattr +i /etc/shadow

chattr +i /etc/gshadow

5.查看3級別啟動的服務

chkconfig --list| grep 3:啟用

?

#備注：剛裝完操作系統一般可以只保留crond，network，syslog，sshd這四個服務，后期根據需求再打開。

6.調整文件描述符大小

vi /etc/security/limits.conf

* soft nofile 65535

* hard nofile 65535

* soft nproc 65535

* hard nproc 65535

* soft nofile 65535

* hard nofile 65535

7.設置系統字符集

第一種：vi /etc/sysconfig/i18n

如果想用中文提示：LANG=”zh_CN.UTF-8″ 如果想用英文提示：LANG=”en_US.UTF-8″ 如果臨時切換也可以 LANG=zh_CN.UTF-8

?

8.清理登陸的時候顯示的系統及內核版本

?

#查看登陸信息

cat /etc/redhat-release cat /etc/issue

#清理登陸信息

echo >/etc/redhat-release

echo >/etc/issue

9.刪除不必要的系統用戶和群組

?

#刪除不必要的用戶

userdel adm

userdel lp

userdel sync

userdel shutdown

userdel halt

userdel news

userdel uucp

userdel operator

userdel games

userdel gopher

userdel ftp

#刪除不必要的群組

groupdel adm

groupdel lp

groupdel news

groupdel uucp

groupdel games

groupdel dip

groupdel pppusers

?

10.內核參數優化 vi /etc/sysctl.conf

?

#可用于apache，nginx，squid多種等web應用

net.ipv4.tcp_max_syn_backlog = 65536

net.core.netdev_max_backlog = 32768

net.core.somaxconn = 32768

?

net.core.wmem_default = 8388608

net.core.rmem_default = 8388608

net.core.rmem_max = 16777216

net.core.wmem_max = 16777216

?

net.ipv4.tcp_timestamps = 0

net.ipv4.tcp_synack_retries = 2

net.ipv4.tcp_syn_retries = 2

?

net.ipv4.tcp_tw_recycle = 1

#net.ipv4.tcp_tw_len = 1

net.ipv4.tcp_tw_reuse = 1

?

net.ipv4.tcp_mem = 94500000 915000000 927000000

net.ipv4.tcp_max_orphans = 3276800

?

#net.ipv4.tcp_fin_timeout = 30

#net.ipv4.tcp_keepalive_time = 120

net.ipv4.ip_local_port_range = 1024 65535

轉載于:https://blog.51cto.com/4402071/1905942

總結

以上是生活随笔為你收集整理的Centos6.6安装之后调优的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。