第二篇 搭建基礎模板機
前一篇是 安裝了Linux
這篇是對其進行簡單的優化
1.關閉SELinux
#首先進行備份
cp /etc/selinux/config{,_org}
#進行替換
sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
#重啓之前進行修改狀態 Permissive
setenforce 0
2.關閉防火牆
/etc/init.d/iptables stop
#加入開啓自啓動
chkconfig iptables off
3.同步服務器時間
#每隔5分鐘同步時間
echo "*/5 * * * * /usr/sbin/ntpdate -u ntp.api.bz >del/null 2>&1" >>/var/spool/cron/root
4. 優化開機啓動項
for sun inchkconfig --list | grep 3:on| awk ‘{print $1}’; do chkconfig --level 3 $sun off; done
###開啓默認啓動項
for sun in crond network rsyslog sshd;do chkconfig --level 3 $sun on; done
5. 優化ssh配置
#1.禁止使用DNS
sed 's#\#UseDNS yes#UseDNS no#g' /etc/ssh/sshd_config
#2.禁止無密碼登錄
sed -i 's#\#PermitEmptyPasswords#PermitEmptyPasswords#g' /etc/ssh/sshd_config
#3 重啓服務
/etc/init.d/sshd reload