欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

centos7系统初始化优化

程序员文章站 2024-03-08 18:52:59
...

防火墙优化

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

开启防火墙命令

添加一个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent    (--permanent永久生效,没有此参数重启后失效)
重新载入
firewall-cmd --reload
查看并列出开启的端口
firewall-cmd --zone=public --list-ports

关闭selinux

永久关闭命令:
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config 
临时关闭命令:
setenforce 0
getenforce

时间同步

根据自身机房环境是否有时间源服务器,ntpdate+时间源服务器ip,然后加入定时任务,每2分钟执行一次。(不做过多描述)
echo '*/5 * * * * /usr/sbin/ntpdate  ntp1.aliyun.com >/dev/null 2>&1' >>/var/spool/cron/root

加大文件描述符

临时修改命令:
ulimit  -n  65535
永久修改命令:
echo '*               -       nofile          65535 ' >>/etc/security/limits.conf 
查看配置文件是否修改正确
tail -1 /etc/security/limits.conf

centos7系统初始化优化

(如上图所示正确)

 

相关标签: 基础应用运维