系统优化
1.系统用户优化 （一次创建多个用户）
脚本如何创建多个用户
#!/bin/bash --- 编写脚本固定格式
for i in {1..10}
do
useradd stui
done
- 命令提示符优化
命令提示符信息组成：PS1
设置命令提示符颜色
PS1='[\e[32;1m][\u@\h \W]\[\e[0m] 信息添加颜色开始 添加颜色信息 信息添加颜色结束
- 系统yum源优化
yum仓库: 汇总保存多个软件包 yum源: /etc/yum.repos.d 配置好yum源文件,便于找到指定的yum仓库
yum可以解决软件的依赖的服务器
（1） 优化基础yum(base)
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
（2） 优化扩展yum(epel -- Extra Packages for Enterprise Linux)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
2.软件无法正常yum下载的原因
（1）网络配置不正确 ping 外网测试一下
如:ping www.baidu.com
(2) yum 源是否更新
（3) yum 缓存需要清除 yum clean all
查看软件是否安装:
rpm -qa + 软件名
查看软件都安装哪些信息:
rpm -ql +软件名
系统安全有关的优化
netstat -lntup --- 查看网络服务端口号码信息
防火墙的优化：关闭
centos7
临时关闭:
systemctl stop firewalld.service systemctl start firewalld.service (临时开启)
永久关闭:
systemctl disable firewalld.service systemctl enable firewalld.service(永久开启)
查看状态:
systemctl status firewalld.service
systemctl is-active firewalld.service --- 检查服务是否临时关闭或开启
systemctl is-enabled firewalld.service --- 检查服务是否永久关闭或开启
centos6
临时关闭:
/etc/init.d/iptables stop
/etc/init.d/iptables status
永久关闭:
chkconfig iptable off
chkconfig iptables on
chkconfig --list|grep iptables
chkconfig --list iptables
selinux: 企业中都会关闭(安全程序和root权限有关) --- 关闭
centos7:
临时关闭:
setenforce 0
getenforce --- 查看selinux状态
Enforcing /1 --- selinux处于开启状态
Permissive /0 --- selinux处于临时关闭
永久关闭:
/etc/selinux/config
（1） enforcing - SELinux security policy is enforced.
selinux安全策略是开启状态
（2） permissive - SELinux prints warnings instead of enforcing.
selinux显示警告信息代替开启状态 == 临时关闭
（3) disabled - No SELinux policy is loaded.
禁止selinux策略加载
SELINUX=disabled
修改文件信息的方法：1. vi
2.替换 如：用vi 编辑底行模式 ：7s#原内容#替换内容#g
3. 使用 sed sed -i '7s#enforcing#disabled#g' /etc/selinux/config
-
系统字符编码优化
作用：1.避免出出现乱码 2. 部分信息显示中文
查看系统字符编码：echoLANG
zh_CN.UTF-8
修改字符编码:
centos6
临时调整:
export LANG="en_US.UTF-8"
永久调整:
vim /etc/sysconfig/i18n
LANG="en_US.GBK"
centos7:
临时调整:
export LANG="en_US.UTF-8"
永久调整:
vim /etc/locale.conf
LANG="en_US.GBK"
source /etc/locale.conf
localectl set-locale LANG="en_US.UTF-8"设置系统提示信息为中文: localectl set-locale LANG="zh_CN.UTF-8" -
系统时间和时区优化
查看时间和时区信息
timedatectl
[root@www ~]# timedatectl
Local time: Tue 2019-07-16 10:12:30 CST
Universal time: Tue 2019-07-16 02:12:30 UTC
RTC time: Tue 2019-07-16 02:12:30
Time zone: Asia/Shanghai (CST, +0800)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/atimedatectl set-time 18:49 --- 设置时间信息 timedatectl set-timezone Asia/Shanghai --- 设置时区信息 ****** timedatectl list-timezones --- 显示时区信息 set-local-rtc BOOL --- 设置RTC功能是否开启 BOOL(数据布尔型--0/1 false/true) RTC是否修改硬件主板时间 set-ntp BOOL --- 设置NTP功能是否开启 会通过网络自动同步时间 手动同步时间方法: yum install -y ntpdate ntpdate "ntp1.aliyun.com" timedatectl命令操作不了: 第一个里程: 安装时间同步软件 yum install -y chrony systemctl start chronyd 第二个里程: 修改同步方式 timedatectl set-ntp 1
