Linux系统基础优化——基于CentOS7

1. 查看系统基础环境。

# cat /etc/redhat-release #查看当前系统的版本信息
CentOS Linux release 7.2.1511 (Core) 
# uname -r #查看系统内核kernel的版本号
3.10.0-327.el7.x86_64
# uname -m #查看系统的位数
x86_64

2. 使用阿里云镜像做yum源。默认国外的yum源速度很慢，所以换成国内的。

# cd /etc/yum.repos.d/
# mkdir backup
# mv C* backup/ #对系统初始默认源配置文件进行备份
# wget -O /etc/yum.repos.d/CenOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo #下载阿里云yum源
# yum clean all #清除旧缓存
# yum makecache #创建新缓存
# yum -y install tree nmap sysstat gcc gcc-c++ make telnet #安装必要的软件包

3. 关闭SElinux功能。SELinux（Security-Enhanced Linux）是美国国家安全局（NSA）对于强制访问控制的实现，这个功能让系统管理员又爱又恨，这里我们还是把它关闭，至于安全问题，后面通过其他手段来解决，这也是大多数生产环境的做法，如果非要开启也是可以的。关闭SELINUX，可以通过vi修改配置文件来修改SELinux的状态或者用sed命令进行修改。

# sed -i 's#SELINUX=enforcing#SELINUX=disable#g' /etc/sysconfig/selinux
# setenforce 0 #修改完配置文件需重启系统才能生效，可临时设置为关闭状态
# getenforce #查看SElinux当前的级别状态，Permissive相当disabled
Permissive

4. 关闭iptables防火墙。关闭防火墙的目的是为了让初学者学习更方便，将来在学了iptables技术后可再统一开启。在企业环境中，一般只有配置外网IP的linux服务器才需要开启防火墙，但即使是有外网IP，对于高并发高流量的业务服务器仍是不能开的，因为会有较大性能损失，导致网站访问很慢，这种情况下只能在前端加更好的硬件防火墙了。

# systemctl stop firewalld #关闭防火墙
# systemctl status firewalld #查看防火墙状态
# systemctl disable firewalld #设置开机禁止启动防火墙
# systemctl is-enabled firewalld #查看防火墙是否开机启动
disabled

5. 设定linux运行级别。

在Linux操作系统中操作系统 的级别分为七级：

• 0 — 表示关机级别（不要将默认的运行级别设置成这个值）
• 1 — 单用户模式
• 2 — 多用户模式，不带NFS（Network File Syetem）
• 3 — 多用户模式，完全的多用户模式（不带桌面的，纯命令行模式）
• 4 — 没有被使用的模式（被保留模式）
• 5 — X11，完整的图形化界面模式
• 6 — 表示重启级别（不要将默认的运行级别设置成这个值）

对于传统的设置方法，只要修改/etc/inittab文件即可，将默认的启动级别改为需要改动的级别。打开CentOS7的/etc/inittab，发现该文件与其他Linux不同。

# cat /etc/inittab 
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target
#

按照该文件所说的，runlevels被targets所取代，即CentOS7采用加载target的方式来替代之前的启动级别。其中有两个重要的target：multi-user.target与graphical.target。它们分别表示运行级别中的3与5级别。

修改CentOS7系统为多用户状态：

# systemctl set-default multi-user.target
# systemctl get-default
multi-user.target

6. 管理服务设置精简开机。CentOS7开始使用systemd服务来代替daemon，原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。

众所周知，服务越少，系统占用的资源就会越少，所以建议把不需要的服务关闭掉，这样做的好处是减少内存和CPU资源占用。首先可以看下系统中 存在着哪些已经启动了的服务。

# systemctl list-unit-files -t service
# yum install -y bash-completion #安装后可补全服务名称

下面列出的是CentOS7开机需要保留的服务：

• crond.service — 定时任务
• getty@.service — tty控制台相关
• rsyslog.service — 日志服务
• sshd.service — ssh登陆
• sysstat.service — 性能分析

一条命令关闭其他所有不必要的服务：

# systemctl list-unit-files|grep enable|egrep -v 
"crond|getty|rsyslog|sshd|sysstat"|awk '{print "systemctl","disable",$1}'|bash
# systemctl list-unit-files|grep enable
crond.service enabled 
getty@.service enabled 
rsyslog.service enabled 
sshd.service enabled 
sysstat.service enabled

7. 中文显示设置。

# locale -a |grep "zh_CN" #查看系统是否安装中文语言包
zh_CN
zh_CN.gb18030
zh_CN.gb2312
zh_CN.gbk
zh_CN.utf8
# yum groupinstall "fonts" -y #若没有安装进行安装
# localectl set-locale LANG=zh_CN #修改locale.conf配置文件
# cat /etc/locale.conf 
LANG=zh_CN
# echo $LANG 
zh_CN

8. 定时校正服务器时间。当Linux服务器的时间不对的时候，可以使用ntpdate工具来校正时间。

# yum install ntp -y #若无ntpdate命令，安装ntp
# ntpdate ntp.api.bz #校正服务器时间同网络时间一致
 3 Feb 17:03:37 ntpdate[1458]: step time server 114.118.7.163 offset -57.802521 sec
# dig ntp.api.bz #ntp.api.bz是一组NTP服务器集群,可用dig命令查看
# crontab -e #加入到定时任务，如每天凌晨1点1分执行一次时间同步
01 01 * * * /usr/sbin/ntpdate ntp.api.bz >> /dev/null 2>&1