Centos安装后配置

1.修改yum源更新系统至最新

 

国内速度较快的yum源：

http://mirrors.163.com

http://mirrors.sohu.com

 

首先修改yum的配置文件

#vi /etc/yum.repos.d/CentOS-Base.repo

配置文件中变量$releasever，来至于/etc/yum.conf配置文件中的distroverpkg=centos-release。

可以通过命令查看：

# rpm -q--qf  %{version}  centos-release

配置文件中$basearch是系统硬件架构（CPU指令集），通常为i386\i486\i686\...

使用如下命令查看即可：

#arch

 

使用以下命令更新系统至最新

# rpm--import /etc/pki/rpm-gpg/RPM-GPG-KEY*

# yumupgrade

 

2.清理开机自启动服务

首先关闭所有服务。

# forservice in `chkconfig --list|grep 3:on|awk '{print $1}'`;do chkconfig --level 3$service off;done

仅打开sshd，crond，network，syslog等4个服务。

#forservice in sshd crond network syslog ;do chkconfig --level 3 $service on;done

 

3.更改SSH登录配置

修改vi /etc/ssh/sshd_config

修改一下参数

Port  1234                   默认端口为22，为了系统安全性，建议修改为其它端口。

PermitRootLogin no         禁止使用root远程登录

重启生效

#/etc/init.d/sshd restart

 

4.设置服务器时间同步

#echo '*/5* * * * /sbin/ntpdate time.windows.com >/dev/null 2>&1'>>/var/spool/cron/root

 

5.加大服务器文件描述符

# vi/etc/security/limits.conf

最下面增加如下行：

*        -        nofile         65535

使用#ulimit -n查看

 

6.调整内核参数文件

# vi/etc/sysctl.conf