2. 程式人生 > 實用技巧 >第三十章 系統優化，網絡卡命名規則，安裝雙網絡卡

第三十章 系統優化，網絡卡命名規則，安裝雙網絡卡

阿新 • • 發佈：2020-08-05 
 
​

系統優化

1.更新yum源，將其下載的路徑變為國內
​
1. 更新yum源，將其下載的路徑變為國內 
​
[root@lxy ~]# ll  /etc/yum.repos.d/
total 56
-rw-r--r--. 1 root root 1664 Nov 23 2018 CentOS-Base.repo
-rw-r--r--. 1 root root 1050 Sep 18 07:25 epel.repo
​
1、備份
[root@lxy ~]# mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
​
2、下載新的CentOS-Base.repo 到/etc/yum.repos.d/
 
[root@lxy ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
​
3.新增epel源
[root@lxy ~]# curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
​
2.關閉selinux
2. 關閉selinux
​
[root@lxy ~]# getenforce        #顯示selinux狀態
Enforcing
[root@lxy ~]# setenforce  0     #臨時關閉selinux
 
[root@lxy ~]# getenforce 
Permissive
[root@lxy ~]# grep  'SELINUX'  /etc/sysconfig/selinux 
# SELINUX= can take one of these three values:
SELINUX=enforcing
# SELINUXTYPE= can take one of three values:
SELINUXTYPE=targeted 
[root@lxy ~]# sed -i  's#^SELINUX=.*#SELINUX=disabled#g'  /etc/sysconfig/selinux        #永久修改
 
​
[root@lxy ~]# sed -i  's#^SELINUX=.*#SELINUX=disabled#g'  /etc/selinux/config   #永久修改  ***
[root@lxy ~]# grep  'SELINUX'  /etc/selinux/config 
# SELINUX= can take one of these three values:
SELINUX=disabled
# SELINUXTYPE= can take one of three values:
SELINUXTYPE=targeted
3.關閉防火牆
3. 關閉firewalld
#臨時關閉
[root@lxy ~]# systemctl  stop  firewalld
​
#永久關閉
[root@lxy ~]# systemctl  disable  firewalld
​
4.同步系統時間
4. 同步系統時間 
​
[root@lxy ~]# yum install  -y  ntpdate
​
[root@lxy ~]# crontab -l
#同步系統時間
*/3 * * * * /usr/sbin/ntpdate  ntp.aliyun.com &>/dev/null
5.關閉NetworkManager
5. 關閉NetworkManager
在CentOS系統上，目前有NetworkManager和network兩種網路管理工具。如果兩種都配置會引起衝突，而且NetworkManager在網路斷開的時候，會清理路由，如果一些自定義的路由，沒有加入到NetworkManager的配置檔案中，路由就被清理掉，網路連線後需要自定義新增上去。
​
NetworkManager：這個服務由幾個部分組成;一個是管理系統網路連線；一個是允許使用者管理網路連線的客戶端程式，使用它可以更好的管理網路
#臨時關閉
[root@lxy ~]# systemctl  stop  NetworkManager
​
#永久關閉
[root@lxy ~]# systemctl  disable  NetworkManager
​
[root@lxy ~]# nmtui     #必須NetworkManager啟動才能使用圖形化管理網絡卡配置檔案
6.加大檔案描述符數量
6. 加大檔案描述符數量 
[root@lxy ~]# vi  /etc/security/limits.conf
<domain>    <type>    <item>     <value>
限制的使用者   限制類型    限制資源    限制的值
​
*    -    nofile   65535
​
#加大檔案描述符
[root@lxy ~]# echo  '*     -    nofile   65535' >> /etc/security/limits.conf
#檢查結果
[root@lxy ~]# tail -1 /etc/security/limits.conf
*    -    nofile   65535
​
[root@lxy ~]# ulimit  -a
core file size      (blocks, -c) 0
data seg size      (kbytes, -d) unlimited
scheduling priority       (-e) 0
file size        (blocks, -f) unlimited
pending signals         (-i) 3805
max locked memory    (kbytes, -l) 64
max memory size     (kbytes, -m) unlimited
open files            (-n) 65535
pipe size       (512 bytes, -p) 8
POSIX message queues   (bytes, -q) 819200
real-time priority        (-r) 0
stack size        (kbytes, -s) 8192
cpu time        (seconds, -t) unlimited
max user processes        (-u) 3805
virtual memory      (kbytes, -v) unlimited
file locks            (-x) unlimited
[root@lxy ~]# ulimit  -n
65535
​
7.SSH服務
7. SSH服務
​
#禁止DNS反向解析
[root@lxy ~]# grep  'UseDNS'  /etc/ssh/sshd_config 
#UseDNS yes
[root@lxy ~]# sed -i  's#^\#UseDNS.*#UseDNS no#g'  /etc/ssh/sshd_config
[root@lxy ~]# grep  'UseDNS'  /etc/ssh/sshd_config 
UseDNS no
​
#禁止GSS認證，優化連線速度
[root@lxy ~]# grep  'GSSAPIA'  /etc/ssh/sshd_config 
GSSAPIAuthentication yes
[root@lxy ~]# sed -i  's#^GSSAPIA.*#GSSAPIAuthentication no#g'  /etc/ssh/sshd_config
[root@lxy ~]# grep  'GSSAPIA'  /etc/ssh/sshd_config 
GSSAPIAuthentication no
​
#重啟生效
[root@lxy ~]# systemctl  restart  sshd
8.核心優化
8. 核心優化
​
cat >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
EOF
​
[root@lxy ~]# sysctl  -p        #生效
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
9.別名及環境變數優化
9. 別名及環境變數優化
​
 cat>>/etc/profile.d/color.sh<<"EOF"
alias ll='ls -l --color=auto --time-style=long-iso'
PS1="\[\e[37;40m\][\[\e[32;1m\]\u\[\e[37;40m\]@\h \[\e[36;40m\]\w\[\e[0m\]]\[\e[32;1m\]\\$ \[\e[0m\]"
export HISTTIMEFORMAT='%F-%T '
EOF
#生效
[root@lxy ~]# source  /etc/profile
​
10. 安裝一些常用軟體
10. 安裝一些常用軟體
​
[root@lxy ~]# yum -y install tree nmap sysstat lrzsz telnet bash-completion bash-completion-extras vim lsof net-tools rsync ntpdate nfs-utils
11.修改主機名和IP地址的指令碼
11. 修改主機名和ip地址的指令碼
​
[root@lxy ~]#cat>/root/hostname_ip.sh<<"EOF"
#!/usr/bin/sh
source /etc/init.d/functions
if [ $# -ne 2 ];then
echo "/bin/sh $0 New hostname New IP address"
exit 1
fi
hostnamectl set-hostname $1
if [ $? -eq 0 ];then
   action "hostname update Successfull." /bin/true
else
   action "hostname update Failed." /bin/false
fi
sed -ri "/^IPA/s#(.*\.).*#\1$2#g" /etc/sysconfig/network-scripts/ifcfg-eth[01]
if [ $? -eq 0 ];then
   action "IP update Successfull." /bin/true
   systemctl restart network
else
   action "IP update Failed！" /bin/false
fi
bash
EOF
​
12.系統安全優化總結
12. 系統安全優化總結
​
1）禁止root使用者遠端連線，不用root登入管理系統，而以普通使用者登入通過sudo授權管理。
2）更改預設的遠端連線SSH服務埠，甚至要更改SSH服務只監聽內網IP。
3）定時自動更新伺服器的時間，使其和網際網路時間同步。
4）配置yum更新源，從國內更新源下載安裝軟體包。
5）關閉SELinux及Firewalld（在工作場景中，如果有外部IP一般要開啟Firewalld，高併發高流量的伺服器可能無法開啟）。
6）調整檔案描述符的數量，程序及檔案的開啟都會消耗檔案描述符數量。
7）定時自動清理郵件臨時目錄垃圾檔案，防止磁碟的inodes數被小檔案佔滿。
8）Linux核心引數優化。
9）更改系統字符集為"zh_CN.UTF-8"，使其支援中文，防止出現亂碼問題。
10）鎖定關鍵系統檔案如/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow，處理以上內容後把chattr、lsattr改名，轉移走，這樣就安全多了。
11）清空/etc/issue、/etc/issue.net，去除系統及核心版本登入前的螢幕顯示。
[root@lxy ~]# cat /etc/motd  #登入之後顯示的
12）清除多餘的系統虛擬使用者賬號
13）為grub引導選單加密碼。
14）禁止主機被ping。echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
15）打補丁並升級有已知漏洞的軟體。

網絡卡命名規則

​
​
centos-7  兩種命令規則
​
biosdevname
​
net.ifnames
​
如果都沒有這兩種規則，使用傳統命名方式：  eth0  eth1
​
biosdevname  ==  0  不啟用
​
net.ifnames  ==  0  不啟用
​
centos-7中
​
biosdevname  ==  0  net.ifnames  ==  1 
​
安裝系統的時候  net.ifnames=0
​
​
命令列設定：網絡卡命名規則
​
#修改網絡卡配置檔名稱
[root@llll ~]# mv  /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-eth0
​
#修改網絡卡配置中網絡卡名及裝置名
[root@llll ~]# sed -i  's#ens33#eth0#g'  /etc/sysconfig/network-scripts/ifcfg-eth0
[root@llll ~]# grep  'eth0'  /etc/sysconfig/network-scripts/ifcfg-eth0
NAME=eth0
DEVICE=eth0
​
#修改grub中的核心引數
[root@llll ~]# cat /etc/sysconfig/grub
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb net.ifnames=0 quiet"
GRUB_DISABLE_RECOVERY="true"
​
#將其更改好的引數載入到引導目錄中grub配置檔案
[root@llll ~]# grub2-mkconfig  -o  /boot/grub2/grub.cfg 
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-957.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-957.el7.x86_64.img
Found linux image: /boot/vmlinuz-0-rescue-27d18c65315c4bb28b9b0317455eaa91
Found initrd image: /boot/initramfs-0-rescue-27d18c65315c4bb28b9b0317455eaa91.img
done
​
#重啟
[root@llll ~]# reboot
​
​

安裝雙網絡卡

​
1.虛擬機器新增網絡卡
​
#命令列生成網絡卡
[root@lxy ~]# ifconfig  eth1  172.16.1.150/24  up
[root@lxy ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
   link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
   inet 127.0.0.1/8 scope host lo
    valid_lft forever preferred_lft forever
   inet6 ::1/128 scope host 
    valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 00:0c:29:02:93:87 brd ff:ff:ff:ff:ff:ff
   inet 10.0.0.150/24 brd 10.0.0.255 scope global eth0
    valid_lft forever preferred_lft forever
   inet6 fe80::20c:29ff:fe02:9387/64 scope link 
    valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 00:0c:29:02:93:91 brd ff:ff:ff:ff:ff:ff
   inet 172.16.1.150/24 brd 172.16.1.255 scope global eth1
    valid_lft forever preferred_lft forever
   inet6 fe80::20c:29ff:fe02:9391/64 scope link 
    valid_lft forever preferred_lft forever
​
#配置eth1的配置檔案
[root@lxy ~]# cp  /etc/sysconfig/network-scripts/ifcfg-eth0  /etc/sysconfig/network-scripts/ifcfg-eth1
​
#修改配置檔案
[root@lxy ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=172.16.1.150
PREFIX=24
IPV6_PRIVACY=no
​
#重啟網路服務
[root@lxy ~]# systemctl  restart  network
[root@lxy ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
   link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
   inet 127.0.0.1/8 scope host lo
    valid_lft forever preferred_lft forever
   inet6 ::1/128 scope host 
    valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 00:0c:29:02:93:87 brd ff:ff:ff:ff:ff:ff
   inet 10.0.0.150/24 brd 10.0.0.255 scope global eth0
    valid_lft forever preferred_lft forever
   inet6 fe80::20c:29ff:fe02:9387/64 scope link 
    valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 00:0c:29:02:93:91 brd ff:ff:ff:ff:ff:ff
   inet 172.16.1.150/24 brd 172.16.1.255 scope global eth1
    valid_lft forever preferred_lft forever
   inet6 fe80::20c:29ff:fe02:9391/64 scope link 
    valid_lft forever preferred_lft forever
[root@lxy ~]# ll  /etc/sysconfig/network-scripts/ifcfg-eth*
-rw-r--r--. 1 root root 312 Jan 9 12:24 /etc/sysconfig/network-scripts/ifcfg-eth0
-rw-r--r--. 1 root root 282 Jan 9 14:59 /etc/sysconfig/network-scripts/ifcfg-eth1
​

相關推薦

第三十章 系統優化，網絡卡命名規則，安裝雙網絡卡

​ 系統優化 1.更新yum源，將其下載的路徑變為國內 ​1. 更新yum源，將其下載的路徑變為國內 ​[root@lxy ~]# ll/etc/yum.repos.d/total 56-rw-r--r--. 1 root root 1664 Nov 23 2018 CentOS-Base.repo-rw-r--r--.

第三十章:記事本WriteFile()API鉤取(略)

偵錯程式程序經過註冊後,每當除錯者發生除錯事件(Debug Event)時,OS就會暫停其執行,並向偵錯程式報告相應事件.偵錯程式處理事件後,被除錯者繼續執行.

第三十章 Ansible Roles簡介和playbook的複用

2020年09月27日(第三十四課) 一、Ansible Roles簡介 1.概述 roles不管是Ansible還是saltstack，我在寫一鍵部署的時候，都不可能把所有的步驟全部寫入到一個\'劇本\'檔案當中，我們肯定需要把不同的工作模組，拆分開來

第三十章 Caché 變數大全 $ZHOROLOG 變數

技術標籤：Caché 變數大全CachéCachezhorlog開機秒數系統變數 文章目錄 第三十章 Caché 變數大全 $ZHOROLOG 變數

逆向工程核心原理——第三十二章

計算器顯示中文數字 此實驗中使用的程式碼只適用於x86系統。 本章講解API鉤取技術時將以Windows計算器（ calc.exe）為示例，向計算器程序插人使用者的

第三十二章 ZPRINT 函式大全 PRINT函式

返回在指定位置找到的一行原始碼。 大綱 $TEXT(label+offset^routine) $T(label+offset^routine)

第三十七章 Caché 變數大全 $ZPARENT 變數

技術標籤：Caché 變數大全CachéCachezparent父程序JOB 文章目錄 第三十七章 Caché 變數大全 $ZPARENT 變數

第三十二章 Centos7下Docker安裝ClickHouse

一、拉取ClickHouse映象檔案 [root@prd-clickhouse001 ~]$ docker pull yandex/clickhouse-server:21.3.20.1

《無垠的太空(9).利維坦隕落》第三十一章：田中

第三十一章：田中 艾哈邁迪少校是一位創傷專家，也是蓋維特基地精神科服務部的負責人。她身材矮小，腰部粗大，有著灰白的頭髮和黝黑的面板。“她看起來還不錯”，“她讓我想起一位討厭的老師”，“她讓我想起自己最愛

《無垠的太空(9).利維坦隕落》第三十五章：亞歷克斯

第三十五章：亞歷克斯 起初，亞歷克斯沒有注意到激烈的爭吵聲。原因有幾個：他在“羅西南多”號頂部的駕駛艙，而爭執發生在下面的氣閘處；他剛值完一個漫長而忙碌的班，疲勞使他的理解力比平時低；他正在看一個最喜歡

Python之第三十四天的努力--遞迴函式

遞迴函式 遞迴的最大深度為1000層：為了節省記憶體空間，不要讓使用者無限使用記憶體空間。

Python之第三十五天的努力--帶引數的裝飾器

帶引數的裝飾器 版本一：寫了很多函式，新增日誌： 在 什麼時間 呼叫了什麼函式

2020.8.5第三十天

1.今天學習物件序列化與反序列化 序列化 將實體類標註為可以序列化 1 import java.io.Serializable;

2020.8.7第三十二天

1.今天學習RandomAccessFile隨機訪問檔案 RandomAccessFile可以隨機讀寫檔案,隨機讀寫檔案就是說可以任意訪問檔案的位置，這是其他流所不能操縱的。RandomAccessFile類包含一個記錄指標，用於標識當前流的讀寫位置，

2020.8.9第三十四天

c++例題用java 例1.1 1 public class cjava { 2 public static void main (String[] args){ 3System.out.println(\"This is a c++ program\");

2020.8.10第三十五天

例2.1將字元賦給整形變數 1 public class cjava { 2 public static void main (String[] args){ 3int a,b;

2020.8.11第三十六天

例3.1求一元二次方程的根 1 import java.util.Scanner; 2 public class cjava { 3public static void main(String[] args) {

2020.8.13第三十八天

例3.7 100~200之間全部素數 import java.lang.*; public class cjava { public static void main(String[] args) {

2020.8.14第三十九天

例4.1在主函式中呼叫其他函式 1 public class cjava { 2public static void main(String[] args) {

WEB前端第三十課——node節點

1.node基礎 　　① DOM是文件物件模型的簡稱，它的基本思想是： 　　　　把結構化文件解析成一系列的節點，再有這些節點組成一個樹狀結構（DOMTree）