CentOs安装的一些优化策略
2012年05月04日 22:18:53阅读数：744
这里简单列举几点优化策略，本人的CentOS版本为5.4
1 .安装CentOs的时候是最少化原则
什么是“最少化原则”？
1). 不需要的软件包不安装，如果日后有使用的需要，再安装。一般我只会安装以下6个软件包：
base
editors
development librarys
development tools
x software development
system tools
2).不需要的端口不开启，一般刚开始的时候只要开放22（SSH）端口就足够了。
3).不需要的服务不启动。
这里贴一个优化启动服务的脚本，这个脚本的作用是在level 3的运行级别上，关闭除syslog crond sshd network外的其它服务
# for systemserver in chkconfig --list|grep 3:on|awk '{print $1}';do chkconfig --level 3 $systemserver off; done
#执行需要开机自启动的服务：
# for systemserver in syslog crond sshd network;do chkconfig --level 3 $systemserver on;done
#执行完毕后用chkconfig --list 命令查看一下结果是否正确：
# chkconfig --list|grep 3:on
crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
network 0:off 1:off 2:on 3:on 4:on 5:on 6:off
sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
syslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
为什么要“最少化”呢？
1). 安全。由于不使用没必要的软件和服务，端口，可增强系统的安全性。
2) . 节约系统资源。大家都懂的。
曾经在朋友那里听说过他在生产的服务器居然看到了一个firefox进程占着十多M的系统资源，听到这个消息的时候雷得我外焦里嫩痛不欲生，服务器上装桌面干啥，用firefox干啥啊！！！
[*] 加大文件描述符
对于内核而言，所有打开的文件都通过文件描述符引用。文件描述符是一个非负整数。当打开一个现有文件或创建一个新文件时，内核向进程返回一个文件描述符。当读或写一个文件时，使用open或creat返回的文件描述符标识该文件，将其作为参数传递给read或write。
查询文件描述符：
# ulimit -n
1024
修改文件描述符
方法一：只对当前的session有效
# ulimit -n 65536
# ulimit -n
65536
方法二：修改配置文件使永久生效
vi /etc/security/limits.conf
3 . 优化linux内核参数
在/etc/sysctl.conf 中加入：
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog =32768
net.core.somaxconn = 32768
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.ip_local_port_range = 102465535
【文章作者】曾健生
【作者邮箱】zengjiansheng1@126.com
【作者QQ】190678908
【作者博客】blog.csdn.net/newjueqi
感谢楼主分享！
页:
[1]