您好,登錄后才能下訂單哦!
本篇內容介紹了“怎么優化安裝好的Linux服務器”的有關知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領大家學習一下如何處理這些情況吧!希望大家仔細閱讀,能夠學有所成!
1、關閉不需要的服務
這個應該很容易理解的,凡是我們的系統不需要的服務,一概關閉,這樣一個好處是減少內存和CPU時間的占用,另一個好處相對可以提高安全性
那么哪些服務是肯定要保留的呢?
在linux機器上通常有四項服務是必須保留的
iptables
linux下強大的防火墻,只要機器需要連到網上,哪里離得開它
network
linux機器的網絡,如果不上網可以關閉,只要上網當然要打開它
sshd
這是opensshserver,如果你的機器不是本地操作,而是托管到IDC機房,
那么訪問機器時需要通過這個sshd服務進行
syslog
這是linux系統的日志系統,必須要有,
否則機器出現問題時會找不到原因
除了這四項必需的服務之外,其他的服務需要保留哪些呢?
這時就可以根據系統的用途而定,比如:數據庫服務器,就需要啟用mysqld(或oracle)
web服務器,就需要啟用apache
2、關閉不需要的tty
請編輯你的/etc/inittab
找到如下一段:
1:2345:respawn:/sbin/mingettytty1
2:2345:respawn:/sbin/mingettytty2
3:2345:respawn:/sbin/mingettytty3
4:2345:respawn:/sbin/mingettytty4
5:2345:respawn:/sbin/mingettytty5
6:2345:respawn:/sbin/mingettytty6
這段命令使init為你打開了6個控制臺,分別可以用alt+f1到alt+f6進行訪問
此6個控制臺默認都駐留在內存中,事實上沒有必要使用這么多的
你用psauxf這個命令可以看到,是六個進程
root30040.00.01892412tty1Ss+Jun290:00/sbin/mingettytty1 root30370.00.02492412tty2Ss+Jun290:00/sbin/mingettytty2 root30380.00.02308412tty3Ss+Jun290:00/sbin/mingettytty3 root30510.00.01812412tty4Ss+Jun290:00/sbin/mingettytty4 root30560.00.02116412tty5Ss+Jun290:00/sbin/mingettytty5 root31170.00.02396412tty6Ss+Jun290:00/sbin/mingettytty6
如何關閉這些進程?
通常我們保留前2個控制臺就可以了,
把后面4個用#注釋掉就可以了
然后無需重啟機器,只需要執行initq這個命令即可
initq
q作為參數的含義:重新執行/etc/inittab中的命令
修改完成后需重啟機器使之生效
4、如何關閉atime?
一個linux文件默認有3個時間:
atime:對此文件的訪問時間
ctime:此文件inode發生變化的時間
mtime:此文件的修改時間
如果有多個小文件時通常沒有必要記錄文件的訪問時間,
這樣可以減少磁盤的io,比如web服務器的頁面上有多個小圖片
如何進行設置呢?
修改文件系統的配置文件:vi/etc/fstab
在包含大量小文件的分區中使用noatime,nodiratime兩項
例如:
/dev/md5/data/pics1ext3noatime,nodiratime00
這樣文件被訪問時就不會再產生寫磁盤的io
5、一定要讓你的服務器運行在level3上
做法:
vi/etc/inittab
id:3:initdefault:
讓服務器運行X是沒有必要的
6,優化sshd
X11Forwardingno//不進行x圖形的轉發
UseDNSno//不對IP地址做反向的解析
7、優化shell
修改命令history記錄
#vi/etc/profile
找到HISTSIZE=1000改為HISTSIZE=100
然后source/etc/profile
“怎么優化安裝好的Linux服務器”的內容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站,小編將為大家輸出更多高質量的實用文章!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。