全新以最小化包安装了的CentOS6.3系统，作为本地的Web服务器使用，现记录全过程配置网易163的yum源

1. 下载repo文件

下载地址：http://mirrors.163.com/.help/CentOS6-Base-163.repo

2. 备份并替换系统的repo文件

[root@localhost ~]#cd /etc/yum.repos.d/

[root@localhost ~]#mv CentOS-Base.repo CentOS-Base.repo.bak

[root@localhost ~]#mv /root/CentOS6-Base-163.repo CentOS-Base.repo

注意：如果直接下载在/etc/yum.repos.d/目录下，不要让.repo文件多于1个，比如：CentOS6-Base-163.repo、CentOS-Base.repo会出错

3. 执行yum源更新

[root@localhost ~]#yum clean all

[root@localhost ~]#yum makecache

优化系统

一、更新系统到最新

[root@web01yum.repos.d]# yum update

二、安装必要的软件包

[root@web01~]#yuminstall lrzsz sysstat –y

另外，如果在安装时落下了安装需要的软件包组，可以在这里执行如下命令来安装。

[root@web01~]#yumgroupinstall “Development Tools”

[root@web01~]#yumgroupinstall “X software development”

三、清理开机自启动的服务

关闭所有开机自启动服务：

[root@web01~]# for test in `chkconfig --list|grep 3:on|awk ‘{print $1}‘`;do chkconfig --level 3 $testoff;done

打开crond、network、rsyslog、sshd开机自启动服务

[root@web01 ~]# for test in crond network rsyslog sshd;do chkconfig --level 3 $test on;done

查看处理结果：

[root@web01 ~]# chkconfig --list|grep 3:on

crond           0:off   1:off  2:on    3:on    4:on   5:on    6:off

network         0:off  1:off   2:on    3:on   4:on    5:on    6:off

rsyslog         0:off  1:off   2:on    3:on   4:on    5:on    6:off

sshd            0:off   1:off  2:on    3:on    4:on   5:on    6:off

四、更改ssh登陆配置

[root@web01 ~]# cp/etc/ssh/sshd_config /etc/ssh/sshd_config.back #备份配置文件

[root@web01 ~]# vim/etc/ssh/sshd_config

###########by test###########################

Port 11111

PermitRootLogin no                 #root用户禁止远程登陆

PermitEmptyPasswords no            #密码为空禁止登陆

UseDNS no                        #不使用DNS

##############################################

[root@web01 ~]# /etc/init.d/sshd restart     #重启后生效

五、将需要有root权限的用户名加入sudo挂了，这样用户通过自己的普通账户登陆，就可以以root的权限来管理整个系统。

[root@web01 ~]#visudo   #相当于直接编辑/etc/sudoer,使用命令方式更安全，推荐

在文件的中间如下内容的下面添加需要root权限的用户名，格式如下：

## Allow root to run any commands anywhere

root   ALL=(ALL)       ALL

test   ALL=(ALL)       ALL #表示test可拥有完全的系统管理员权限

普通用户环境变量问题和解决办法

对比root和test用户下默认的PATH环境变量

[root@web01 ~]# echo$PATH

/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

[test@web01 ~]$ echo$PATH

/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin

经过对比我们发现普通用户上了几个关键环境变量/usr/local/sbin:/sbin:/usr/sbin:是导致执行命令找不到的原因（除非带全路径执行）

解决办法：

编辑~/.bash_profile环境变量文件，把：/usr/local/sbin:/sbin:/usr/sbin:添加到PATH环境变量里，注意：每个路径之间要用冒号分割

[test@web01 ~]$ vim./.bash_profile

[test@web01 ~]$source ./.bash_profile   #使添加的内容生效

[test@web01 ~]$ echo$PATH

/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin:/home/test/bin:/usr/local/sbin:/sbin:/usr/sbin

六、修改中文显示

通过快捷的命令方式在/etc/sysconfig/i18n中添加如下命令：

[root@web01 ~]# echo‘LANG="zh_CN.GB18030"‘ >/etc/sysconfig/i18n

[root@web01 ~]#source /etc/sysconfig/i18n  #使修改生效

七、加大服务器文件描述符

[root@web01 ~]# vim/etc/security/limits.conf  （默认大小为1024）

*      -   nofile    65535   

注意：配置完成后，重新登陆既可查看

[root@web01 ~]#ulimit -n

65535

八、调整内核参数文件/etc/sysctl.conf

net.ipv4.tcp_fin_timeout= 2 

net.ipv4.tcp_tw_reuse= 1

net.ipv4.tcp_tw_recycle= 1

net.ipv4.tcp_syscookies= 1

net.ipv4.tcp_keepalive_time= 600

net.ipv4.ip_local_port_range= 4000

net.ipv4.tcp_max_syn_backlog= 16384

net,ipv4.tcp_max_tw_buckets= 360000

net.ipv4.route.gc_timeout= 100

net.ipv4.tcp_syn_retries= 1

net.ipv4.tcp_synack_retries=1

net.ipv4.ip_conntrack_max= 25000000

net.ipv4.netfilter.ip_conntrack_max=25000000

net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180

net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120

net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60

net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120

本文出自 “————学习日志————” 博客，请务必保留此出处http://huzhouren.blog.51cto.com/9698516/1587586

CentOS6.3系统安装后简单的配置和优化