Linux63期 day-11操作系统基础优化

系统基础优化部分

一、系统yum源优化
yum仓库：就是一个汇总保存多个软件包的服务器
yum源  ：/etc//yum.repos.d配置好yum源文件，便于找到指定的yum源仓库
yum源作为最简单安装的理由：可以解决软件的依赖源

优化基础yum  (base)
wget -O /etc/yum.repos.d/CentOS-Base.repo       ---将yum仓库改为阿里云
http://mirrors.aliyun.com/repo/Centos-7.repo
优化扩展yum(epel -- Extra Packages for Enterprise Linux)
wget -O /etc/yum.repos.d/epel.repo              ---将yum仓库做扩展
http://mirrors.aliyun.com/repo/epel-7.repo
常用软件：
vim       ---编辑文本vi的升级版
tree                   ---树形结构图
wget                   ---安装软件需要
nc nmap net-tools      ---和网络有关的命令
sl   cowsay            ---搞笑软件
bash-completion        ---对一些命令参数进行补全（功能）


软件无法正常使用yum下载
问题一：网络配置不正确       ping www.baidu.com 不通
问题二：yum源是否需要更新
问题三：yum缓存需要清除      yum clean all
     （时间比较久因为需要下载索引清单）

查看软件是否安装:
   rpm -qa  软件名        
   查看软件都安装哪些信息:
   rpm -ql  软件名

系统安全有关的优化

防火墙优化：关闭
确认一个主机里面有哪些服务：netstat -lntuo          ---查看网络服务端口号码信息
centOS 6
临时关闭：/etc/init.d/iptables  stop
临时开启：/etc/init.d/iptables    status

永久关闭：chkconfig iptables off           开启：chkconfig iptables on
查看状态：chkconfig --list|grep iptables 
         chkconfig --list iptables

centOS 7
临时关闭：systemctl stop firewalld.service
临时开启：systemctl start firewalld.service

永久关闭：systemctl disable firewalld.service
永久开启：systemctl enable firewalld.service
查看状态：systemctl status firewalld.service 
检查服务是否临时关闭或开启：systemctl is-active firewalld.service  
检查服务是否永久关闭或开启：systemctl is-enabled firewalld.service  


selinux：企业中大部分都会关闭（安全程序和root权限有关）    ---需要关闭  
查看selinux状态：getenforce
Enforcing  /1    --- selinux处于开启状态
Permissive /0    --- selinux处于临时关闭

临时关闭：setenforce 0
临时开启：setenforce 1

永久关闭：/etc/selinux/config       ---路径
enforcing  - SELinux security policy is enforced.
                      开启状态
permissive - SELinux prints warnings instead of enforcing.
                 警告信息代替开启状态  ==临时关闭
disabled   - No SELinux policy is loaded.
                      关闭状态
方法一：
vi进入编辑模式修改SELINUX=disabled保存并退出，即可永久修改
方法二：
s###g  把enforcing替换为disabled

系统字符编码优化

作用：1.避免中文出现乱码
     2.部分信息可以显示中文
王永民   ---发明了五笔 

查看系统字符编码:echo $LANG

修改系统字符编码：
centos6
临时调整： LANG="en_US.UTF-8" 
永久调整：
vim /etc/sysconfig/i18n
export LANG="en_US.GBK"

centos7
临时调整： LANG="en_US.UTF-8" 
永久调整：
vi /etc/profile  最后一行添加
export  LANG="en_US.UTF-8"
source /etc/locale.conf

及临时又永久：localectl set-locale LANG="en_US.UTF-8"

设置系统提示信息为中文:
localectl set-locale LANG="zh_CN.UTF-8"

系统时间和时区优化

查看时间和时区信息：timedatectl

timedatectl查看时间.png

timedatectl set-time 18:49              --- 设置时间信息
timedatectl set-timezone Asia/Shanghai  --- 设置时区信息  ******
timedatectl list-timezones              --- 显示时区信息
set-local-rtc BOOL                  --- 设置RTC功能是否开启（RTC是否修改硬件主板时间）
set-ntp BOOL                        --- 设置NTP功能是否开启(会通过网络自动同步时间)

手动同步时间方法:  yum install -y ntpdate
                 ntpdate "ntp1.aliyun.com"

timedatectl命令操作不了:
                      ① yum install -y chrony 
                      ②systemctl start chronyd
                      ③timedatectl set-ntp 1