一、常用操作
1，查看系统版本号
[root@localhost~]#cat/etc/redhat-release CentOSLinuxrelease7.4.1708(Core)
2.查看主机名
[root@localhost~]#hostname localhost.localdomain
3.显示系统名、节点名称、操作系统的发行版号、操作系统版本、运行系统的机器 ID 号
[root@localhost~]#uname-a Linuxlocalhost.localdomain3.10.0-693.el7.x86_64#1SMPTueAug2221:09:27UTC2017x86_64x86_64x86_64GNU/Linux
4.查看系统位数
[root@localhost~]#getconfLONG_BIT 64
5.查看系统版本
[root@localhost~]#cat/proc/version Linuxversion3.10.0-693.el7.x86_64(builder@kbuilder.dev.centos.org)(gccversion4.8.520150623(RedHat4.8.5-16)(GCC))#1SMPTueAug2221:09:27UTC2017 [root@localhost~]#
6.查看系统内存使用情况
[root@localhost~]#free-m totalusedfreesharedbuff/cacheavailable Mem:9761195646291676 Swap:204702047
7.查看cpu信息
[root@localhost~]#cat/proc/cpuinfo [root@localhost~]#cat/proc/cpuinfo|grepname|cut-f2-d:|uniq-c1Intel(R)Core(TM)i7-8550Ucpu@1.80GHz
8.查看内存信息
[root@localhost~]#cat/proc/meminfo
9.查看Linux系统负载信息
[root@LinServ-1~]#uptime-V#显示uptime命令版本信息 procpsversion3.2.7 [root@LinServ-1~]#uptime 15:31:30up127days,3:00,1user,loadaverage:0.00,0.00,0.00
15:31:30//系统当前时间 up127days,3:00//主机已运行时间,时间越大，说明你的机器越稳定。 1user//用户连接数，是总连接数而不是用户数 loadaverage:0.00,0.00//系统平均负载，统计最近1，5，15分钟的系统平均负载
如果每个cpu内核的当前活动进程数不大于3的话，那么系统的性能是良好的。如果每个cpu内核的任务数大于5，那么这台机器的性能有严重问题。
双cpu服务器一般标准以5－10 低于5系统不繁忙，5－10相对繁忙
二、修改IP地址、网关、主机名、DNS等
1.修改IP、网关、DNS和网卡自动启动
以root权限登陆centos7并编辑vi /etc/sysconfig/network-scripts/ifcfg-ens33这个文件，如下：
TYPE=Ethernet BOOTPROTO=static#设置静态Ip DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no NAME=eno16777736 UUID=4f40dedc-031b-4b72-ad4d-ef4721947439 DEVICE=eno16777736 ONBOOT=yes#这里如果为no的话就改为yes，表示网卡设备自动启动 PEERDNS=yes PEERROUTES=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_PRIVACY=no GATEWAY=192.168.10.2#这里的网关地址就是第二步获取到的那个网关地址 IPADDR=192.168.10.150#配置ip，在第二步已经设置ip处于192.168.10.xxx这个范围，我就随便设为150了，只要不和网关相同均可 NETMASK=255.255.255.0#子网掩码 DNS1=202.96.128.86#DNS服务器1，填写你所在的网络可用的DNS服务器地址即可 DNS2=223.5.5.5#dns服器2
:wq 保存并退出
重启网卡服务，执行 /etc/init.d/network restart
2.修改主机名
[root@localhost~]#vi/etc/hostname mrxiong.test.com ~ ~ ~ ~ :wq [root@localhost~]#reboot
3.修改全局DNS
[root@localhost~]#vi/etc/resolv.conf #GeneratedbyNetworkManager searchtest.com nameserver8.8.8.8 ~ ~ ~ :wq [root@localhost~]#reboot
三、关闭Selinux,清空iptables
1.关闭selinux
★修改配置文件需要重启机器：
修改/etc/selinux/config 文件
[root@localhost~]#cp/etc/selinux/config/etc/selinux/config.bak#备份需要修改的文件 [root@localhost~]#vim/etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled :wq#保存并退出 [root@localhost~]#reboot
或者：
[root@localhost~]#cp/etc/selinux/config/etc/selinux/config.bak#备份需要修改的文件 [root@localhost~]#sed-i's#SELINUX=enforcing#SELINUX=disabled#g'/etc/selinux/config [root@localhost~]#reboot
#查看更改后的结果
grepSELINUX=disabled/etc/selinux/config
★临时关闭（不用重启机器）
setenforce 0 #设置SELinux 成为permissive模式
#setenforce 1 设置SELinux 成为enforcing模式
★ getenforce #查看selinux当前状态
2.清空iptables和禁止firewalld运行
iptables –F #清理防火墙规则
iptables –L #查看防火墙规则
禁用/停止自带的firewalld服务
#停止firewalld服务
systemctlstopfirewalld.service
#禁用firewalld服务
systemctldisablefirewalld.service
四、配置yum更新
centos7更新163源方法：
访问地址为:http://mirrors.163.com/.help/centos.html
操作如下：
#安装wget工具 [root@localhost~]#yuminstallwget-y #备份现有的源 [root@localhost~]#cp/etc/yum.repos.d/CentOS-Base.repo/etc/yum.repos.d/CentOS-Base.repo.backup #下载163源 [root@localhost~]#cd/etc/yum.repos.d/ [root@localhost~]#wget [root@localhost~]#mv-fCentOS7-Base-163.repoCentOS-Base.repo #清空及刷新YUM的缓存状态： [root@localhost~]#yumcleanall [root@localhost~]#yummakecache
更新CentOS7和安装几个必要的软件
[root@localhost~]#rpm--import/etc/pki/rpm-gpg/RPM-GPG-KEY*#导入签名KEY到RPM [root@localhost~]#yumupgrade-y#更新系统内核到最新 [root@localhost~]#yum--exclude=kernel*update#更新系统软件而不更新内核 [root@localhost~]#yuminstalllrzszntpdatesysstat-y#安装几个必要的软件了
五、定时自动更新服务器时间
首先我们立即手动更新所有预先安装的软件
yum-yupdate yum-yinstallcronieyum-cron
设置crond.service服务自启动
systemctlenablecrond.service
★ 使用ntpdate命令进行更新:
首先使用ntpdate测试时间服务器可否使用
ntpdatetime.windows.com
★设置linux自动每5分钟同步一次时间服务器进行时间同步
[root@localhost~]#echo'###timesyncbymrxiongat2018-03-09###'>>/var/spool/cron/root [root@localhost~]#echo'*/5****/usr/sbin/ntpdatetime.windows.com>/dev/null2>&1'>>/var/spool/cron/root
扩展：在机器数量少时，以上定时任务同步时间就可以了。如果机器数量大时，可以在网内另外部署一台时间同步服务器NTP Server
查看定时任务，查看是否己设置成功
[root@localhost~]#crontab-l
六、定时自动清理/var/spool/clientmquene/目录垃圾文件，防止inodes节点被占满
★ 手动清理方法：
find/var/spool/clientmqueue/-typef|xargsrm-f
★ 使用shell脚本+定时任务自动清理方法：
[root@localhost~]#mkdir/server/scripts-p [root@localhost~]#vi/server/scripts/spool_clean.sh #!/bin/sh find/var/spool/clientmqueue/-typef|xargsrm-f
然后将其加入到crontab定时任务中
echo'*/30****/bin/sh/server/scripts/spool_clean.sh>/dev/null2>&1'>>/var/spool/cron/root
#检查一下定时任务
crontab-l
注意：
centos5.8，默认没有clientmqueue
centos6.4和centos7的要先安装sendmail才能有/var/spool/clientmqueue/ 这个目录
[root@localhost ~]# yum install sendmail -y
七、更改默认的SSH服务端口及禁止root用户远程连接
[root@localhost~]#cp/etc/ssh/sshd_config/etc/ssh/sshd_config.bak [root@localhost~]#vim/etc/ssh/sshd_config Port2000#ssh连接默认的端口是22，改为2000 PermitRootLoginno#root用户***都知道，禁止它远程登录 PermitEmptyPasswordsno#禁止空密码登录 UsednSno#不使用DNS [root@localhost~]#systemctlrestartsshd.service#重启sshd服务 [root@localhost~]#netstat-lnt#查看一下端口 [root@localhost~]#yuminstalllsof-y [root@localhost~]#lsof-i:2000#己知端口查服务 [root@localhost~]#netstat-an|grep-iest#查看连接状态
八、锁定关键系统文件chattr +i /etc/passwd
chattr +i /etc/inittab
chattr +i /etc/group
chattr +i /etc/shadow
chattr -i /etc/passwd 对/etc/passwd解锁
可以防止***对系统的修改和***
九、调整文件描述符大小
★ #查看文件描述符大小
[root@localhost~]#ulimit-n 1024
配置文件描述符为65535
[root@localhost~]#echo'*-nofile65535'>>/etc/security/limits.conf
配置完成后，重新登录即可查看
★ 也可以把ulimit -SHn 65535命令加入到/etc/rc.local，然后每次重启生效
[root@dingjian~]cat>>/etc/rc.local<<EOF #openfiles ulimit-HSn65535 #stacksize ulimit-s65535 EOF
十、更改字符集、支持中文
centos7的与centos6有少许不同：
1.安装中文包：
[root@localhost~]#yumgroupinstall"fonts"
查看系统是否有安装中文语言包（列出所有可用的公共语言环境的名称，包含有zh_CN）
[root@localhost~]#locale-a|grep"zh_CN" zh_CN zh_CN.gb1803 0zh_CN.gb2312 zh_CN.gbk zh_CN.utf8
若发现以上几项，说明系统已安装中文语言包，无需再安装，
[root@localhost~]#cat/etc/locale.conf LANG="en_US.UTF-8" [root@localhost~]#echo$LANG en_US.UTF-8
十一、清空/etc/issue.去除系统及内核版本登录前的屏幕显示
>/etc/issue #清空登陆显示的信息
echo "welcome!">/etc/issue 或 vi /etc/issue #修改系统登陆时显示的信息
十二、内核优化
本优化适合apache，Nginx，squid多种等web应用，特殊的业务也可能需要略作调整。
★centos7内核优化:
[root@localhost~]#vi/etc/sysctl.conf#把以下的参数加到最后面 #CTCDN系统优化参数 #关闭ipv6 net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.default.disable_ipv6=1 #避免放大*** net.ipv4.icmp_echo_ignore_broadcasts=1 #开启恶意icmp错误消息保护 net.ipv4.icmp_ignore_bogus_error_responses=1 #关闭路由转发 net.ipv4.ip_forward=0 net.ipv4.conf.all.send_redirects=0 net.ipv4.conf.default.send_redirects=0 #开启反向路径过滤 net.ipv4.conf.all.rp_filter=1 net.ipv4.conf.default.rp_filter=1 #处理无源路由的包 net.ipv4.conf.all.accept_source_route=0 net.ipv4.conf.default.accept_source_route=0 #关闭sysrq功能 kernel.sysrq=0 #core文件名中添加pid作为扩展名 kernel.core_uses_pid=1 #开启SYN洪水***保护 net.ipv4.tcp_syncookies=1 #修改消息队列长度 kernel.msgmnb=65536 kernel.msgmax=65536 #设置最大内存共享段大小bytes kernel.shmmax=68719476736 kernel.shmall=4294967296 #timewait的数量，默认180000 net.ipv4.tcp_max_tw_buckets=6000 net.ipv4.tcp_sack=1 net.ipv4.tcp_window_scaling=1 net.ipv4.tcp_rmem=4096873804194304 net.ipv4.tcp_wmem=4096163844194304 net.core.wmem_default=8388608 net.core.rmem_default=8388608 net.core.rmem_max=16777216 net.core.wmem_max=16777216 #每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目 net.core.netdev_max_backlog=262144 #限制仅仅是为了防止简单的DoS*** net.ipv4.tcp_max_orphans=3276800 #未收到客户端确认信息的连接请求的最大值 net.ipv4.tcp_max_syn_backlog=262144 net.ipv4.tcp_timestamps=0 #内核放弃建立连接之前发送SYNACK包的数量 net.ipv4.tcp_synack_retries=1 #内核放弃建立连接之前发送SYN包的数量 net.ipv4.tcp_syn_retries=1 #启用timewait快速回收 net.ipv4.tcp_tw_recycle=1 #开启重用。允许将TIME-WAITsockets重新用于新的TCP连接 net.ipv4.tcp_tw_reuse=1 net.ipv4.tcp_mem=94500000915000000927000000 net.ipv4.tcp_fin_timeout=1 #当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时 net.ipv4.tcp_keepalive_time=30 #允许系统打开的端口范围 net.ipv4.ip_local_port_range=102465000 #修改防火墙表大小，默认65536 #net.netfilter.nf_conntrack_max=655350 #net.netfilter.nf_conntrack_tcp_timeout_established=1200 #确保无人能修改路由表 net.ipv4.conf.all.accept_redirects=0 net.ipv4.conf.default.accept_redirects=0 net.ipv4.conf.all.secure_redirects=0 net.ipv4.conf.d
重新加载内核参数
[root@localhost~]#sysctl-p