系统优化

目录

1.基础优化

2.安全相关优化

3.字符编码优化

4.远程连接优化

1.基础优化

1.了解系统环境

//查看系统环境
1.获得系统发行版本和具体系统版本信息
2.查看系统内核kernel的版本号
3.查看系统的位数
[root@lbz01 ~]# cat /etc/redhat-release   1.获得系统发行版本和具体系统版本信息
CentOS Linux release 7.5.1804 (Core)
[root@lbz01 ~]# uname -r                  2.查看系统内核kernel的版本号
3.10.0-862.el7.x86_64
[root@lbz01 ~]# uname -m                  3.查看系统的位数
x86_64

2.企业中管理系统用户身份是不同的

//用户身份
1.创建用户
2.设置用户密码
3.查看用户是否存在
4.查看此时用户身份
5.切换用户
[root@lbz01 ~]# useradd lbz01          1.创建用户
[root@lbz01 ~]# passwd lbz01           2.设置用户密码
Changing password for user lbz01.
New password:
BAD PASSWORD: The password is a palindrome
Retype new password:
passwd: all authentication tokens updated successfully.
[root@lbz01 ~]# id lbz01               3.查看用户是否存在
uid=1001(lbz01) gid=1001(lbz01) groups=1001(lbz01)
[root@lbz01 ~]# id lsn
id: lsn: no such user
[root@lbz01 ~]# whoami                 4.查看此时用户身份
root
[root@lbz01 ~]# su - lbz01             5.切换用户
[lbz01@lbz01 ~]$

3. 操作系统优化

a.命令提示符优化

//命令提示符优化
#优化方法: 修改PS1环境变量
1.查看默认配置
2.修改命令提示符内容
3.修改命令提示符颜色
[root@lbz01 ~]# echo $PS1                         1.查看默认配置
[\u@\h \W]\$
\u --- 显示当前登录用户名称
\h --- 显示系统主机名称
\W --- 显示当前所在目录信息(目录结构的最后结尾信息)    
[root@lbz01 ~]# vi /etc/profile           
export PS1='[\u@\H \w]\$ '                        2.修改命令提示符内容
export PS1='\[\e[30;1m\][\u@\h \W]\$ \[\e[0m\]'   3.修改命令提示符颜色
#说明：语法：\[\e[F;Bm\] 文字内容 [\e[0m\]即设置颜色 内容 结束 
export PS1='\[\e[30;1m\][\u@\h \W]\$ \[\e[0m\]' -- 黑色提示符
export PS1='\[\e[31;1m\][\u@\h \W]\$ \[\e[0m\]' -- 红色提示符
export PS1='\[\e[32;1m\][\u@\h \W]\$ \[\e[0m\]' -- 绿色提示符
export PS1='\[\e[33;1m\][\u@\h \W]\$ \[\e[0m\]' -- 黄色提示符
export PS1='\[\e[34;1m\][\u@\h \W]\$ \[\e[0m\]' -- 蓝色提示符
export PS1='\[\e[35;1m\][\u@\h \W]\$ \[\e[0m\]' -- 粉色
export PS1='\[\e[36;1m\][\u@\h \W]\$ \[\e[0m\]' -- 浅蓝 
export PS1='\[\e[37;1m\][\u@\h \W]\$ \[\e[0m\]' -- 白色

b.yum下载源优化

//yum下载源优化
#yum软件优势: 简单 快捷
01. 不需要到官方网站单独下载软件包(yum仓库)
02. 可以解决软件的依赖关系
1.优化基础的yum源文件
2.优化扩展的yum源文件
3.检查可用的yum源信息
4.实际下载软件
5.查看软件是否安装
6.查看软件包中有哪些信息 
7.查看文件信息属于哪个软件
[root@lbz01 ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 1.优化基础的yum源文件
[root@lbz01 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo          2.优化扩展的yum源文件
[root@lbz01 ~]# yum repolist                                                                           3.检查可用的yum源信息
[root@lbz01 ~]# yum install sl cowsay -y                                                               4.实际下载软件
[root@lbz01 ~]# rpm -qa sl -q                                                                          5.查看软件是否安装
#-q表示查询 -a表示所有
sl-5.02-1.el7.x86_64
[root@lbz01 ~]# rpm -ql sl -l                                                                          6.查看软件包中有哪些信息
# -l表示列表显示
[root@lbz01 ~]# rpm -qf `which ssh`                                                                    7.查看文件信息属于哪个软件 
#which ssh 得出命令的绝对路径                           
openssh-clients-7.4p1-16.el7.x86_64

2.安全相关优化
 系统安全相关优化(将一些安全服务进行关闭)
1. 防火墙服务程序

//centos7防火墙优化
1.查看防火墙服务状态
2.临时关闭防火墙服务
3.永久关闭防火墙服务
4.查看服务状态信息简便方法
1）检查服务是否正常运行
2）检查确认服务是否开机运行
//1.查看防火墙服务状态
[root@lbz01 ~]# systemctl status firewalld     1.查看防火墙服务状态
//2.临时关闭防火墙服务
[root@lbz01 ~]# systemctl stop firewalld       2.临时关闭防火墙服务
//3.永久关闭防火墙服务
[root@lbz01 ~]# systemctl disable firewalld    3.永久关闭防火墙服务
//4.查看服务状态信息简便方法
[root@lbz01 ~]# systemctl is-active firewalld  1）检查服务是否正常运行
[root@lbz01 ~]# systemctl is-enabled firewalld 2）检查确认服务是否开机运行

//centos6防火墙优化
1.查看防火墙服务状态
2.临时关闭防火墙服务
3.永久关闭防火墙服务
[root@lbz01 ~]#/etc/init.d/iptables status     1.查看防火墙服务状态
[root@lbz01 ~]#/etc/init.d/iptables stop       2.临时关闭防火墙服务
[root@lbz01 ~]#chkconfig iptables off          3.永久关闭防火墙服务

2.系统的selinux服务程序

//selinux服务优化
#selinux服务对root用户权限进行控制（很多企业中:selinux服务默认关闭）
1.查看selinux服务
2.临时设置selinux服务
3.永久设置selinux服务
[root@lbz01 ~]# getenforce                                  1.查看selinux服务
#selinux服务有三种
enforcing - SELinux security policy is enforced.             selinux服务处于正常开启状态
permissive - SELinux prints warnings instead of enforcing.   selinux服务被临时关闭了
disabled - No SELinux policy is loaded.                      selinux服务彻底关闭
[root@lbz01 ~]# setenforce 0                                2.临时关闭selinux服务
[root@lbz01 ~]# vi /etc/selinux/config                      3.永久关闭selinux服务
SELINUX=disabled
PS: 如果想让selinux配置文件生效,重启系统

3. 字符编码优化
1.什么是字符编码

a.可以实现对非英文字符的支持
b.支持中文比较好的编码:
UTF-8 比较通用
GBK 比较国际通用
c.出现乱码的原因:
01. 系统字符集设置有问题
02. 远程软件字符集设置有问题
03. 文件编写字符集和系统查看的字符集不统一
2.系统中字符集编码设置方法

//centos7字符编码优化
1.查看默认编码信息
2.临时修改编码信息
3.永久修改编码信息
4.既临时设置，又永久设置编码信息
[root@lbz01 ~]# echo $LANG                      1.查看默认编码信息
# LANG用于设置字符编码信息
[root@lbz01 ~]# vi $LANG                        2.临时修改编码信息
LANG=XXX
[root@lbz01 ~]# vi /etc/profile                 3.永久修改编码信息（更加有效）
export LANG='en_US.UTF-8'
[root@lbz01 ~]# vi /etc/locale.conf             3.永久修改编码信息
LANG="zh_CN.UTF-8"
[root@lbz01 localectl set-locale LANG=zh_CN.GBK 4.既临时设置，又永久设置编码信息

//centos6字符编码优化
1.查看默认编码信息
2.临时修改编码信息
3.永久修改编码信息
[root@lbz01 ~]# echo $LANG                      1.查看默认编码信息
[root@lbz01 ~]# vi $LANG                        2.临时修改编码信息
LANG=XXX
[root@lbz01 ~]# vi /etc/profile                 3.永久修改编码信息
export LANG='en_US.UTF-8'
[root@lbz01 ~]# vi /etc/sysconfig/i18n          3.永久修改编码信息
LANG='en_US.UTF-8'
[root@lbz01 ~]#source /etc/sysconfig/i18n

4.远程连接优化

//远程连接优化
#使xshell软件远程连接速度加快
1.修改ssh服务配置文件
2.修改hosts文件
3.重启ssh远程服务
[root@lbz01 ~]# vi /etc/ssh/sshd_config         1.修改ssh服务配置文件
79 GSSAPIAuthentication no
115 UseDNS no
[root@lbz01 ~]# vi /etc/hosts                   2.修改hosts文件
10.0.0.200 lbz
[root@lbz01 ~]# systemctl restart sshd          3.重启ssh远程服务