Linux 系统的如何优化(面试题)
(1) 禁用不需要的服务
ntsysv 命令最为方便,执行后,把不需要的勾选去掉就行
(2)避免直接使用root用户,普遍用户通过sudo授权操作
(3)通过chattr锁定重要的系统文件,只让他追加
(4)配置国内yum源,加快下载速度
(5)配置系统同时打开最大文件数 (尤其是nginx)
vi /etc/profile
ulimit -SHn 65535
(6)同步时间服务器
》ntpdate ntp1.aliyun.com
通过crond 定时任务,让时间同步命令每五分钟执行一次
(7)更改ssh服务的默认端口,配置ssh秘钥对登录
(8)配置合理的IPtables防火墙规则
(9)配置合理的selinux安全上下文
(10)指定合理的监控策略
(11)定时备份系统重要文件