linux系统优化

前面我们说了下Windows系统的优化，今天我接着给大家说说Linux系统的优化，具体如下;

一：Linux系统的升级

今天我们说说yum系统，我们知道linux系统自带的工具up2date可以用来升级，却要用yum呢。其实大家知道，up2date 慢且经常失去响应；死机的情况。所以我们还是试一试yum来进行更新下载。yum是yellowdog updater modified 的缩写。yellowdog是一个Linux 的distributionRH 将这种升级技术利用到自己的distribution 形成了现在的yum。

我来说说yum系统的选项与参数

选项：       -y                                               自动回答yes

                --installroot=/路径                       指定安装路径

参数：    yum install 包名                          指定安装包

              yum update 包名                         升级包

              yum –y update                           更新系统所有的包

              yum search 包名                         查询这个包依赖的所有包

              yum remove 包名                        删除某个包

              yum clean                                  清楚已安装过下载包

工具集的安装；

                    yum grouplist                                    查询系统工具集

                 yum groupinstall  “工具集名”               安装工具集

                 yum groupinfo     “工具集名”               查询工具集中有哪些包

二：禁用Linux系统不必要的服务

我们先查看一下自启动状态；chkconfig –list

查询结果，

接下来就可以禁止不必要的服务了。。。

１》chkconfig –level 2345 服务器守护进程名 off （rpm包安装的，源码包安装的不支持）

那么有人问了2345是？呵呵，这里就给简单串讲一下linux系统中的云新级别

0——————停机

1——————单用户模式，用于root用户对系统进行维护

2——————多用户模式，此模式下不能使用NFS

3——————完全多用户模式，主机作为服务器使用时通常在此运行级别

4——————未分配使用

5——————图形登录的多用户模式，用户在该模式下可进行图形界面登录

6——————重新启动

2》在命令行中键入“setup”在system services中进行设置

进去看看，具体的服务列表

查看也可以用netstat –an

做了更改之后记得重新启动机器。下面是我淘的一些具体服务讲解，给大家列举出来～～

三：保证系统密码文件的安全

/etc/shadow                                         不允许复制

/etc/passwd                                         有些linux中有，必需开启shadow

如：/etc/shadow                                   权限

四：使用SSH实现远程登录

五：关闭多余的控制台

我们知道在按F1———F6时候是进入控制台的热键

/etc/inittab                                               超级守护进程文件          把多余的控制台停止掉，其实就是注释掉

列如我们就使用俩个控制台，把其他的都给禁掉

六：关闭IPV6

1》修改配置文件 /etc/sysconfig/network

把NETWORKING_IPV6=no掉

2》vi /etc/modprobe.conf进入后加入两句话来把IPV6关掉

七：禁止普通用户关机,重启权限（控制权限）

1》修改vi /etc/inittab

注释掉ca::ctrlaltdel;/sbin/shutdown –t3 –r now（禁止热启动）

２》删除一些热起文件

八：用户访问控制

１》vi /etc/hosts.deny

添加；ALL:ALL                                 任何一个IP地址访问我都不允许访问

2》vi /etc/hosts.allow

sshd:192.168.12.100                      允许100ssh登录

九：修改别名文件

vi /etc/aliases

注释掉以下内容：

games  ingres  system  toor uucp  manager  dumper  operator  decode  root

十：禁止ping

在禁止ping前，我们先看是否可以相通，虚机的IP是192.168.0.14

echo 1 > /proc/sys/net/ipv4/icpm_echo_ignore_all（不是用vi打开的，直接敲进去运行就可以）

我们在把它改回去，改回去很简单，直接把echo 1改为echo 0

在来测试一下~~~ 

十一：禁止源路由

echo 0 > /proc/sys/net/ipv4/conf/*/accept_source_route(系统默认的是禁止的)

十二：防止SYN攻击

SYN攻击大家都知道，就是A给B发包，正常的包是三次握手，但是A给B之后最后一次不进行确认。然后一直不停的给B发包，B接收后确认延迟默认30秒，但是A会一直给B发包，以致阻塞掉路由。。。

echo 1 >  /proc/sys/net/ipv4/tcp_syncookies

本文转自yangjunfeng 51CTO博客，原文链接:http://blog.51cto.com/yangjunfeng/168333