系统基础设置

update命令对系统进行更新确保系统软件包处于最新版本以修复可能存在的安全漏洞和Bug提升系统稳定性和性能。

设置时区执行timedatectl

set-timezone

Asia/Shanghai命令将时区设置为上海时区确保系统时间与实际时间一致。

配置防火墙使用firewall-cmd命令来配置防火墙规则。

例如要允许HTTP流量通过防火墙可执行sudo

firewall-cmd

--reload使配置生效。

添加用户和用户组根据实际需求使用useradd命令添加新用户如sudo

useradd

username创建一个具有家目录且使用bash作为默认shell的用户。

使用groupadd命令添加用户组再使用usermod命令将用户添加到相应用户组。

网络配置

设置静态IP编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件根据实际网卡名称修改将BOOTPROTO改为static添加IPADDR、NETMASK、GATEWAY和DNS1等参数来配置静态IP地址、子网掩码、网关和DNS服务器地址。

修改完成后执行sudo

systemctl

network命令重启网络服务使配置生效。

优化网络参数编辑/etc/sysctl.conf文件添加或修改网络相关参数如net.ipv4.tcp_max_syn_backlog

sysctl

调整内存参数编辑/etc/sysctl.conf文件添加或修改内存相关参数如vm.swappiness

10降低系统使用交换空间的倾向提高内存使用效率。

修改完成后执行sudo

sysctl

-p使配置生效。

优化磁盘I/O使用fio工具对磁盘I/O性能进行测试根据测试结果调整磁盘调度算法。

例如对于机械硬盘可将调度算法设置为deadline编辑/etc/default/grub文件在GRUB_CMDLINE_LINUX参数中添加elevatordeadline然后执行sudo

grub2-mkconfig

配置SELinux根据安全需求配置SELinux的运行模式。

可以通过编辑/etc/selinux/config文件将SELINUX的值设置为enforcing强制模式、permissive宽容模式或disabled关闭。

设置密码策略编辑/etc/security/pwquality.conf文件设置密码的最小长度、复杂度等策略增强系统安全性。

在进行系统配置和优化时需要谨慎操作避免因错误配置导致系统无法正常运行。

同时要根据实际的硬件环境和应用需求合理调整配置参数以达到最佳的性能和安全效果。