Linux系统日常运维9大技能技巧.docx
《Linux系统日常运维9大技能技巧.docx》由会员分享,可在线阅读,更多相关《Linux系统日常运维9大技能技巧.docx(20页珍藏版)》请在第一文库网上搜索。
1、1inux系统日常运维9大技能技巧一、1inux系统日常运维九大技能1、安装部署方式:U盘,光盘和网络安装其中网络安装已经成为了目前批量部署的首选方式:主要工具有CObbIer和PXE+kickstart可以参考如下链接内容:http:/insta11-os.htm12、初始化配置禁用服务禁用Se1inux配置YUM源配置可以配置为光盘,内部YUM源或EPE1等常用软件安装安装xwindows配置ntpCrontab添加如上记录,指定内部ntp服务器SSH登录设置修改ssh禁用DNS选项:添加允许指定用户登录:上传扫描工具网络上有该脚本,下载自行使用修改历史记录格式3、安全加固本次安全加固内容
2、主要参考的是Redhat和Centos系列版本系统:参考链接http:/.htm1注释掉系统不需要的用户和用户组注意:不建议直接删除,当你需要某个用户时,自己重新添加会很麻烦。关闭系统不需要的服务给下面的文件加上不可更改属性,从而防止非授权用户获得权限限制不同文件的权限禁止使用Ctr1+A1t+De1快捷键重启服务器使用yumUPdate更新系统时不升级内核,只更新软件包注意:由于系统与硬件的兼容性问题,有可能升级内核后导致服务器不能正常启动,这是非常可怕的,没有特别的需要,建议不要随意升级内核。关闭Centos自动更新“关闭多余的虚拟控制台我们知道从控制台切换到X窗口,一般采用A1t-F7,
3、为什么呢?因为系统默认定义了6个虚拟控制台,所以X就成了第7个。实际上,很多人一般不会需要这么多虚拟控制台的,修改etcinittab,注释掉那些你不需要的。修改history命令记录隐藏服务器系统信息在缺省情况下,当你登陆到IinUX系统,它会告诉你该IinUX发行版的名称、版本、内核版本、服务器的名称。为了不让这些默认的信息泄露出来,我们要进行下面的操作,让它只显示一个1ogin:提示符。删除etcissue和/etc/这两个文件,或者把这2个文件改名,效果是一样的。优化1irmX内核参数系统优化服务器禁止ping检查口令策略设置是否符合复杂度要求检查登录提示-是否设置登录成功后警告Ban
4、ner修改文件etcmotd的内容,如没有该文件,则创建它。检查是否设置登录超时执行备份:修改etccsh.cshrc文件,添加如下行:改变这项设置后,重新登录才能有效5、多路径设置随着X86环境的普及化,1inUX的市场占有率也越来越高,为了方便后续的设备管理我们和1inUX自带多路径软件的成熟化,我们在日常的设备多路径软件选择方面经常会首先考虑使用DM软件,本次多路径设置主要是结合REDHAT和CENTOS自带软件DM-Mu1tipath参考:1inUX操作系统层面MUIIiPa1h配置使用技巧及注意事项(点击标题可读)6、系统异常性能指标获取CPU占用最高的10个进程内存占用最高的10个
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Linux 系统 日常 技能 技巧