首页 > 代码库 > 生产服务器最小化安装后CentOS6.5优化配置
生产服务器最小化安装后CentOS6.5优化配置
第一步:启动网卡
#centos6.x最小化安装后,网卡默认不是启动状态$ifup eth0
第二步:查看IP地址后,用putty或CRT链接
第三步:更新源,安装wget
#安装wget$yum install wget#备份原系统更新源#mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup#进入yum.repos.d目录$cd /etc/yum.repos.d/#下载网易镜像源:wget http://mirrors.163.com/.help/CentOS6-Base-163.repo#或者#下载搜狐镜像源:wget http://mirrors.sohu.com/help/CentOS-Base-sohu.repo#清空yum缓存yum clean all#生存缓存yum makecache#开始更新系统以及内核yum upgrade#必备软件yum install ntpdate -y
第四步:系统时间更新和设定定时任务
第一种: 更新时间并写入BIOS
$ntpdate time.windows.com && hwclock -w && hwclock --systohc
第二种:更新时间并且写入定时任务
$echo ‘*/30 * * * * ntpdate time.windows.com && hwclock -w && hwclock --systohc >/dev/null 2>&1‘ >>/var/spool/cron/root
第三种:每间隔5分钟和10分钟同步一次时间
$echo ‘*/5 * * * * /usr/sbin/ntpdate time.windows.com >/dev/null 2 >&1‘ >>/var/spool/cron/root$echo ‘*/10 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ >>/var/spool/cron/root
第五步:修改ip地址、网关、主机名、DNS #eth0 网卡设置
#对原网卡配置进行备份mv /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.bak#编辑eth0vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0 #网卡设备名称HWADDR=00:0C:29:D0:C7:B5 #以太网设备的对应的物理地址TYPE=Ethernet #网络类型为以太网模式UUID=080a457b-6a53-4a3a-9155-a23c1146c2c6 #通用唯一识别码ONBOOT=yes #是否启动引导的时候激活YESNM_CONTROLLED=no #设备eth0是否可以由Network Manager图形管理工具托管BOOTPROTO=dhcp #静态IP地址获取状态 如:DHCP表示自动获取IP地址IPADDR=192.168.1.10 #IPIPV6INIT=noIPV6_AUTOCONF=noNETMASK=255.255.255.0 #网卡对应的网络掩码GATEWAY=192.168.1.1 #网关地址
#查检网卡配置
$cat /etc/sysconfig/network-scripts/ifcfg-eth0
网关配置
vi /etc/sysconfig/network#表示系统是否使用网络,一般设置为yes。如果设为no,则不能使用网络,而且很多系统服务程序将无法启动NETWORKING=yes#设置本机的主机名,这里设置的主机名要和/etc/hosts中设置的主机名对应HOSTNAME=c65mini.localdomain#设置本机连接的网关的IP地址。例如,网关为10.0.0.1或者192.168.1.1GATEWAY=192.168.1.1
修改主机DNS
vi /etc/resolv.confnameserver 8.8.8.8nameserver 4.4.4.4
修改HOSTS
vi /etc/hosts127.0.0.1 lvtao.localdomain#使用DNS域名服务器来解析名字order bind hosts#一台主机是否存在多个IPmulti on#如果用逆向解析找出与指定的地址匹配的主机名,对返回的地址进行解析以确认它确实与您查询的地址相配。为了防止“骗取”IP地址nospoof on
重启网卡生效的两种方法
$service network restart或者$/etc/init.d/network restart
第六步:关闭selinux,清空iptables -- 在服务器配置完全成功后各项服务正常后,在开启selinux查看selinux状态
查看selinux状态的几种方法:
- 第一种方法:/usr/bin/setstatus -v #如果显示:SELinux status: enabled 就是开启状态
- 第二种方法:cat /etc/selinux/config #如果显示:SELINUX=enforcing 则是开启状态permissive有提醒的状态 disabled是关闭
- 第三种方法:grep SELINUX=disabled /etc/selinux/config
- 第四种方法:getenforce
修改selinux状态 如果修改配置文件则永久生效,但是必须要重启系统
- 第一种:vi /etc/selinux/config 修改 SELINUX=disabled
- 第二种:sed –i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/selinux/config
如果想立即生效(如果想临时性的改变) setenforce 0
setenforce 1 设置SELinux 成为enforcing模式 setenforce 0 设置SELinux 成为permissive模式 查看状态 getenforce
iptables防火墙规则清理了,根据需求定制
#清空iptables规则$iptables -F#查看iptables规则$iptables -L#保存规则,注意,虽然清空了,不保存的话,重启后,又会有规则。$/etc/init.d/iptables save
生产服务器最小化安装后CentOS6.5优化配置
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。