centos7系統初始化優化

2021-10-05 15:19:10 字數 1071 閱讀 7661

防火牆優化

關閉防火牆

systemctl stop firewalld

systemctl disable firewalld

開啟防火牆命令

新增乙個埠

firewall-cmd --zone=public --add-port=80/tcp --permanent (--permanent永久生效,沒有此引數重啟後失效)

重新載入

firewall-cmd --reload

檢視並列出開啟的埠

firewall-cmd --zone=public --list-ports

關閉selinux

永久關閉命令:

sed -i 's/selinux=enforcing/selinux=disabled/' /etc/selinux/config

grep selinux=disabled /etc/selinux/config

臨時關閉命令:

setenforce 0

getenforce

時間同步

根據自身機房環境是否有時間源伺服器,ntpdate+時間源伺服器ip,然後加入定時任務,每2分鐘執行一次。(不做過多描述)

echo '*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' >>/var/spool/cron/root

加大檔案描述符

臨時修改命令:

ulimit -n 65535

永久修改命令:

echo '* - nofile 65535 ' >>/etc/security/limits.conf

檢視配置檔案是否修改正確

tail -1 /etc/security/limits.conf

(如上圖所示正確)

centos7系統初始化

echo arp引數,檢查一次相鄰層記錄的有效性的週期。當相鄰層記錄失效 etc sysctl.conf echo e net.ipv4.neigh.default.gc stale time 120 n etc sysctl.conf echo 路由設定 etc sysctl.conf echo ...

centos7初始化指令碼

centos7初始化指令碼 新裝的虛擬機器或者linux伺服器的初始化指令碼 功能 永久關閉防火牆,selinux 安裝常用工具 配置靜態ip位址 配置阿里源 usr bin bash centos初始化指令碼 time 2020 04 01 防火牆設定 echo 關閉防火牆和selinux sys...

Centos7普通初始化指令碼

bash bash 關閉selinux echo set selinux disabled sed i s selinux selinux disabled etc selinux config setenforce 0 關閉防火牆 echo 關閉防火牆 systemctl stop firewal...