自己留存IP网络设置--一切生产环境的首次配置

一， /boot分区备份 

二，网络配置 

修改主机名： 

复制代码

代码如下:

#vi /etc/sysconfig/network 
NETWORKING=yes 
#HOSTNAME=localhost.localdomain 
HOSTNAME=CentOS-1 
#也可以在这里设置网关 
#GATEWAY=192。168.30.1 

设置网络为DHCP获取 

复制代码

代码如下:

vi /etc/sysconfig/network-scrip/ifcfg-eth0 
DEVICE="eth0" 
BOOTPROTO="dhcp" 
HWADDR="08:00:27:A7:AB:97" 
NM_CONTROLLED="no" 
ONBOOT="no" 
TYPE="Ethernet" 
UUID="9622f9e1-6218-4c56-9f45-7ae29b477e89" 

设置静态IP 

复制代码

代码如下:

vi /etc/sysconfig/network-scrip/ifcfg-eth0 
[root@CentOS-3 ssh]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
DEVICE=eth0 
BOOTPROTO=none 
HWADDR=08:00:27:e2:62:9b 
NM_CONTROLLED=no 
ONBOOT=yes 
TYPE=Ethernet 
IPADDR=192.168.30.223 
NETMASK=255.255.255.0 
GATEWAY=192.168.30.1 
DNS=8.8.8.8 
USERCTL=no 
IPV6INIT=no 

三，安装wget工具 

复制代码

代码如下:

yum install wget

四，源配置 

复制代码

代码如下:

cd /etc/yum.repos.d 
mv CentOS-Base.repo bak-CentOS-Base.repo 
wget http://mirrors.163.com/.help/CentOS6-Base-163.repo 
yum clean all 
yum makecache 

五，ssh密钥配置 

http://www.jb51.net/os/RedHat/63316.html

六，sudo配置 

七，编译环境和工具的安装 

复制代码

代码如下:

yum groupinstall "Development Libraries" "Development Tools" 

下面是基本优化

清理开机自动启动的服务

显示出所有服务的所有运行级别的启动状态
#chkconfig �Clist
停止所有在运行级别3上开机启动的服务
#for oldboy in `chkconfig �Clist |grep 3:on |awk ‘{print $1}'`;do chkconfig �Clevel 3 $oldboy off;done
在开启常用的服务，crond,network,rsyslog,sshd
#for oldboy in crond network rsyslog sshd;do chkconfig �Clevel 3 $oldboy on;done
显示出所有3运行级别下的所有服务(根据需求决定哪个服务启动)
#chkconfig �Clist |grep 3:on

ssh安全配置

  安装ssh
#yum install ssh
备份配置文件(更改配置文件前需要进行备份)
#cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
  修改sshd配置文件(提高系统安全性)
#vi /etc/ssh/sshd_config
Port 52101      修改ssh的默认端口，默认为22端口
PermitRootLogin no  不允许ROOT用户登录
PermitEmptyPasswords no 不允许空密码登录
UseDns no   不适用DNS
#man sshd_config    详细信息请在男人一下
切换用户
标示符
$   提示符为$表示普通用户
#   提示符为#表示为管理员root用户
  用户之间的切换
$su �Croot 普通用户切换管理员需要输入密码
#su �Cxu   管理员切换到普通用户不需要输入密码
    给普通用户授予root管理权限
#visudo     使用visudo命令来编辑/etc/sudoers
#user   MACHINE=COMMANDS
root    ALL=(ALL)   ALL
xu      ALL=(ALL)   ALL

使用xu用户登录

$sudo cat /etc/shadow   普通用户可以查看到shadow文件
Password:           这里输入的密码不是管理员密码，而是xu用户自己的密码

用户环境变量

#echo $PATH
/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
$echo $PATH
/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/home/xu/bin
普通用户和管理员的路径是不一样的，普通用户使用的命令是变量中PATH的路径
比如：$ useradd aaa
-bash: useradd: command not found
普通用户在输入命令时,系统会找寻PATH变量中的路径,如果没有找到提示command not found

LINUX字符集 

在使用英文安装操作系统后，如果系统中有中文，这时候会显示乱码，需要修改字符集
#vim /etc/sysconfig/i18n
LANG=”en_US.UTF-8″
SYSFONT=”latarcyrheb-sun16″
en_US.UTF-8     英文字符集
zh_CN.GB18030   中文字符集
让修改内容立刻有效
#source /etc/sysconfig/i18n
使用ntp服务更新服务器时间
ntp 网络时间协议

安装ntp

#yum install ntp
更新时间
#ntpdate time.windows.com
每5分钟执行一次更新
#echo '*/5 * * * * ntpdate time.windows.com > /dev/null 2>&1 >>/var/spool/cron/root

查看计划任务

#crontab �Cl
 加大服务器文件描述符
当系统服务开启后，访问量变大，会使用到更多的文件描述符
显示当前的文件描述符数
#uimits �Cn
1024
加大文件描述符数
#vim /etc/security/limits.conf
*   -   nofile  65536       #在文本的最后一行添加
重新登录用户，在次查看文件描述符
#ulimit �Cn
65536

调整内核参数

#vim /etc/sysctl.conf
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000    65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.ipv4.ip_conntrack_max = 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120
使修改立即生效
#sysctl �Cp