查看opensuse leap15安装完成后的基本配置

• 默认开启了防火墙
• 默认开启了Linux安全模块

关闭SELinux

opensuse leap15默认没有开启SELinux，可以跳过这步。

# 查看selinux的状态
sestatus

# 查看SELinux当前运行模式
getenforce

# 将SELinux临时切换为只警告模式
setenforce 0

# 永久修改SELinux的状态为disabled
## sed "s/原字符串/替换字符串/" filename
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

禁用AppArmor

#openSUSE Linux 发行版默认不启用 SELinux，而是使用 AppArmor 来提供强制访问控制（MAC）功能。

sudo systemctl stop apparmor
sudo systemctl disable --now apparmor

关闭firewalld防火墙

在 openSUSE 15 中默认使用的是 firewalld 防火墙服务

# 查看防火墙状态
sudo systemctl status firewalld

# 禁用防火墙
sudo systemctl disable --now firewalld

关闭polki服务（非必须）

polkit 服务不能通过 systemctl enable 或 systemctl disable 命令来启用或禁用，因为它没有安装配置（如 WantedBy=、RequiredBy= 等）。
会影响tuned服务运行，不要禁用polkit服务。

# 现在停止polkit服务并禁用开机自启
systemctl disable --now polkit

# 屏蔽服务，防止启动 
sudo systemctl mask polkit

tuned服务

# 现在启动并开机自启
systemctl enable --now tuned

# 使用系统推荐的优化方案
tuned-adm recommend

开启动态调优

## 使用sed替换配置参数
sed -ri 's#(^dynamic_tuning).*#\1 = 1#' /etc/tuned/tuned-main.conf

## 查看是否修改成功
grep dynamic_tuning /etc/tuned/tuned-main.conf

# 重启tuned服务
systemctl restart tuned

安装必备软件

# openSUSE使用zypper来管理软件包
zypper in -y open-vm-tools

# 安装桌面版支持
zypper in -y open-vm-tools-desktop