系统基础优化部分
一、系统yum源优化
yum仓库：就是一个汇总保存多个软件包的服务器
yum源 ：/etc//yum.repos.d配置好yum源文件，便于找到指定的yum源仓库
yum源作为最简单安装的理由：可以解决软件的依赖源
优化基础yum (base)
wget -O /etc/yum.repos.d/CentOS-Base.repo ---将yum仓库改为阿里云
http://mirrors.aliyun.com/repo/Centos-7.repo
优化扩展yum(epel -- Extra Packages for Enterprise Linux)
wget -O /etc/yum.repos.d/epel.repo ---将yum仓库做扩展
http://mirrors.aliyun.com/repo/epel-7.repo
常用软件：
vim ---编辑文本vi的升级版
tree ---树形结构图
wget ---安装软件需要
nc nmap net-tools ---和网络有关的命令
sl cowsay ---搞笑软件
bash-completion ---对一些命令参数进行补全（功能）
软件无法正常使用yum下载
问题一：网络配置不正确 ping www.baidu.com 不通
问题二：yum源是否需要更新
问题三：yum缓存需要清除 yum clean all
（时间比较久因为需要下载索引清单）
查看软件是否安装:
rpm -qa 软件名
查看软件都安装哪些信息:
rpm -ql 软件名
系统安全有关的优化
防火墙优化：关闭
确认一个主机里面有哪些服务：netstat -lntuo ---查看网络服务端口号码信息
centOS 6
临时关闭：/etc/init.d/iptables stop
临时开启：/etc/init.d/iptables status
永久关闭：chkconfig iptables off 开启：chkconfig iptables on
查看状态：chkconfig --list|grep iptables
chkconfig --list iptables
centOS 7
临时关闭：systemctl stop firewalld.service
临时开启：systemctl start firewalld.service
永久关闭：systemctl disable firewalld.service
永久开启：systemctl enable firewalld.service
查看状态：systemctl status firewalld.service
检查服务是否临时关闭或开启：systemctl is-active firewalld.service
检查服务是否永久关闭或开启：systemctl is-enabled firewalld.service
selinux：企业中大部分都会关闭（安全程序和root权限有关） ---需要关闭
查看selinux状态：getenforce
Enforcing /1 --- selinux处于开启状态
Permissive /0 --- selinux处于临时关闭
临时关闭：setenforce 0
临时开启：setenforce 1
永久关闭：/etc/selinux/config ---路径
enforcing - SELinux security policy is enforced.
开启状态
permissive - SELinux prints warnings instead of enforcing.
警告信息代替开启状态 ==临时关闭
disabled - No SELinux policy is loaded.
关闭状态
方法一：
vi进入编辑模式修改SELINUX=disabled保存并退出，即可永久修改
方法二：
s###g 把enforcing替换为disabled
系统字符编码优化
作用：1.避免中文出现乱码
2.部分信息可以显示中文
王永民 ---发明了五笔
查看系统字符编码:echo $LANG
修改系统字符编码：
centos6
临时调整： LANG="en_US.UTF-8"
永久调整：
vim /etc/sysconfig/i18n
export LANG="en_US.GBK"
centos7
临时调整： LANG="en_US.UTF-8"
永久调整：
vi /etc/profile 最后一行添加
export LANG="en_US.UTF-8"
source /etc/locale.conf
及临时又永久：localectl set-locale LANG="en_US.UTF-8"
设置系统提示信息为中文:
localectl set-locale LANG="zh_CN.UTF-8"
系统时间和时区优化
查看时间和时区信息：timedatectl
timedatectl查看时间.png
timedatectl set-time 18:49 --- 设置时间信息
timedatectl set-timezone Asia/Shanghai --- 设置时区信息 ******
timedatectl list-timezones --- 显示时区信息
set-local-rtc BOOL --- 设置RTC功能是否开启（RTC是否修改硬件主板时间）
set-ntp BOOL --- 设置NTP功能是否开启(会通过网络自动同步时间)
手动同步时间方法: yum install -y ntpdate
ntpdate "ntp1.aliyun.com"
timedatectl命令操作不了:
① yum install -y chrony
②systemctl start chronyd
③timedatectl set-ntp 1