Linux系统优化

清疚 2024-04-03 10:23 98阅读 0赞

一：Linux系统的升级今天我们说说yum系统，我们知道linux系统自带的工具up2date可 以用来升级，却要用yum呢。其实大家知道，up2date 慢且经常失去响应；死机的情况。所以我们还是试一试yum来进行更新下载。yum是yellowdog updater modified 的缩写。yellowdog是一个Linux 的distributionRH 将这种升级技术利用到自己的distribution 形成了现在的yum。

### **我来说说yum系统的选项与参数** ###

选项：-y自动回答yes–installroot=/路径指定安装路径

参数: yum install 包名指定安装包yum update 包名升级包yum –y update更新系统所有的包yum search 包名查询这个包依赖的所有包yum remove 包名删除某个包yum clean清楚已安装过下载包

工具集的安装；yum grouplist查询系统工具集yum groupinstall “工具集名”安装工具集yum groupinfo“工具集名”查询工具集中有哪些包

二：禁用Linux系统不必要的服务我们先查看一下自启动状态；*chkconfig –list*查询结果，接下来就可以禁止不必要的服务了。。。１》chkconfig –level 2345 服务器守护进程名 off (rpm包安装的，源码包安装的不支持)那么有人问了2345是？呵呵，这里就给简单串讲一下linux系统中的云新级别0——————停机1——————单用户模式，用于root用户对系统进行维护2——————多用户模式，此模式下不能使用NFS3——————完全多用户模式，主机作为服务器使用时通常在此运行级别4——————未分配使用5——————图形登录的多用户模式，用户在该模式下可进行图形界面登录6——————重新启动2》在命令行中键入“setup”在system services中进行设置进去看看，具体的服务列表查看也可以用netstat –an做了更改之后记得重新启动机器。下面是我淘的一些具体服务讲解，给大家列举出来～～

### **服务列表(按字母顺序排列** ###

<table> 
 <tbody> 
  <tr> 
   <td>  </td> 
  </tr> 
  <tr> 
   <td>     服务名   </td> 
   <td>     必需(是/否)   </td> 
   <td>     用途描述   </td> 
   <td>     注解   </td> 
  </tr> 
  <tr> 
   <td>     acon   </td> 
   <td>     否   </td> 
   <td>     语言支持   </td> 
   <td>     特别支持左手书写语言:阿拉伯语,波斯语和希伯莱语   </td> 
  </tr> 
  <tr> 
   <td>     acpi   </td> 
   <td>     否   </td> 
   <td>     电源管理   </td> 
   <td>     手提电脑电池电扇监控器   </td> 
  </tr> 
  <tr> 
   <td>     acpid   </td> 
   <td>     否   </td> 
   <td>     监听精灵进程   </td> 
   <td>     此进程监听并分配内核中的acpi事件   </td> 
  </tr> 
  <tr> 
   <td>     adsl   </td> 
   <td>     否   </td> 
   <td>     内部ADSL开关控制   </td> 
   <td>     只有你的计算机内部有互联网连接adsl开关时才用到此服务   </td> 
  </tr> 
  <tr> 
   <td>     alsa   </td> 
   <td>     否   </td> 
   <td>     高级Linux声音构件   </td> 
   <td>     这个单独的声音系统实际包含在内核中   </td> 
  </tr> 
  <tr> 
   <td>     anacron   </td> 
   <td>     否    </td> 
   <td>     周期命令调度程序   </td> 
   <td>     一个任务调度工具   </td> 
  </tr> 
  <tr> 
   <td>     apmd   </td> 
   <td>     否   </td> 
   <td>     电源管理   </td> 
   <td>     手提电脑电源管理   </td> 
  </tr> 
  <tr> 
   <td>     apmiser   </td> 
   <td>     否   </td> 
   <td>     电源管理   </td> 
   <td>     另一手提电脑电池延长器   </td> 
  </tr> 
  <tr> 
   <td>     arpwatch   </td> 
   <td>     否   </td> 
   <td>     以太网IP地址配对监控器   </td> 
   <td>     用主机名监控并记录远程IP地址   </td> 
  </tr> 
  <tr> 
   <td>     atd   </td> 
   <td>     否   </td> 
   <td>     周期命令调度程序   </td> 
   <td>     一个任务调度工具   </td> 
  </tr> 
  <tr> 
   <td>     autofs   </td> 
   <td>     否   </td> 
   <td>     自动安装服务   </td> 
   <td>     几个命令服务文件系统自动安装之一.一些此类服务专门针对发行配套软件,如果你使用的发行配套软件拥有自己的自动安装系统,不要用这一个.   </td> 
  </tr> 
  <tr> 
   <td>     bluetooth   </td> 
   <td>     否   </td> 
   <td>     蓝牙技术核心   </td> 
   <td>     用于所有蓝牙服务   </td> 
  </tr> 
  <tr> 
   <td>     bootparamd   </td> 
   <td>     否    </td> 
   <td>     导入服务   </td> 
   <td>     以前导入无盘客户端/瘦客户端的方法.最新型的方法为零配置系统(zeroconf system).   </td> 
  </tr> 
  <tr> 
   <td>     canna   </td> 
   <td>     否   </td> 
   <td>     日语转换引擎   </td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>     capi4linux   </td> 
   <td>     否   </td> 
   <td>     基本CAPI子系统   </td> 
  </tr> 
  <tr> 
   <td>     cpqarrayd   </td> 
   <td>     否   </td> 
   <td>     硬件服务   </td> 
   <td>     康柏独立冗余磁盘阵列(Raid Array)监控器   </td> 
  </tr> 
  <tr> 
   <td>     cpufreq   </td> 
   <td>     否   </td> 
   <td>     硬件服务   </td> 
   <td>     控查并配置CPU频率精灵程序模块   </td> 
  </tr> 
  <tr> 
   <td>     cpufreqd   </td> 
   <td>     否   </td> 
   <td>     硬件服务   </td> 
   <td>     此服务自动衡量CPU频率来减少过热情况.在超频时有用.   </td> 
  </tr> 
  <tr> 
   <td>     crond   </td> 
   <td>     是   </td> 
   <td>     周期命令调度程序   </td> 
   <td>     一个任务调度工具   </td> 
  </tr> 
  <tr> 
   <td>     Cups-lpd   </td> 
   <td>     否   </td> 
   <td>     使旧式Lunux或商业Unix系统连接到打印主机上.   </td> 
   <td>     只有在允许旧式系统访问打印机时才有用   </td> 
  </tr> 
  <tr> 
   <td>     cups   </td> 
   <td>     是    </td> 
   <td>     公共Unix打印系统   </td> 
   <td>     进行打印的必要功能   </td> 
  </tr> 
  <tr> 
   <td>     cvs   </td> 
   <td>     否   </td> 
   <td>     并发版本系统   </td> 
   <td>     用于管理多用户文档   </td> 
  </tr> 
  <tr> 
   <td>     devfsd   </td> 
   <td>     否   </td> 
   <td>     系统维护   </td> 
   <td>     此服务只清除动态桌面目录,除非你的系统经常崩溃,否则不需要此服务.   </td> 
  </tr> 
  <tr> 
   <td>     dhcpd   </td> 
   <td>     否   </td> 
   <td>     DHCP服务器   </td> 
   <td>     你的网络足够大,使用静态IP很麻烦吗?此项服务对你的网络进行DHCP IP配置,方便网络应用.   </td> 
  </tr> 
  <tr> 
   <td>     diald   </td> 
   <td>     否   </td> 
   <td>     拨号网络智能自动拨号器   </td> 
   <td>     此服务一经请求,即连接上网络.你一旦输入电子邮件,点击发送,它就自动连接,发送电邮并断开.   </td> 
  </tr> 
  <tr> 
   <td>     dkms   </td> 
   <td>     否   </td> 
   <td>     DKMS自安装导入   </td> 
   <td>     发行配套软件专用工具,用于OEM类型安装.它允许管理员密码的最初导入设置以及常规应用的用户名密码,系统的最后配置.   </td> 
  </tr> 
  <tr> 
   <td>     dm   </td> 
   <td>     是   </td> 
   <td>     显示管理器   </td> 
   <td>     X服务器的核心,使用图形用户界面(GUI)时必需.   </td> 
  </tr> 
  <tr> 
   <td>     dnbc   </td> 
   <td>     否    </td> 
   <td>     数字网络绑定Chrooter   </td> 
   <td>     这是一个简单的bash脚本,它将一个BIND服务器放入一个chroot牢笼中.安装BIND,发布脚本并重启.   </td> 
  </tr> 
  <tr> 
   <td>     Drakxtools-http   </td> 
   <td>     否   </td> 
   <td>     小型服务管理服务器   </td> 
   <td>     远程系统管理的发行配套软件专用工具.   </td> 
  </tr> 
  <tr> 
   <td>     dund   </td> 
   <td>     否   </td> 
   <td>     蓝牙拨号网络   </td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>     fam   </td> 
   <td>     否   </td> 
   <td>     文件系统变更监控器   </td> 
   <td>     文件系统所有改变的记录器   </td> 
  </tr> 
  <tr> 
   <td>     finger   </td> 
   <td>     否   </td> 
   <td>     数据远程访问   </td> 
   <td>     此服务允许你远程访问用户登录日期,最后登录日期与时间.用于不在办公室时监控雇员的工作习惯,主要的安全违反,因为你正有效地在线发布公司机密数据.   </td> 
  </tr> 
  <tr> 
   <td>     freshclam   </td> 
   <td>     是   </td> 
   <td>     ClamAV更新器   </td> 
   <td>     用于自动更新ClamAV   </td> 
  </tr> 
  <tr> 
   <td>     gpm   </td> 
   <td>     是   </td> 
   <td>     鼠标   </td> 
   <td>     鼠标驱动器控制台模式   </td> 
  </tr> 
  <tr> 
   <td>     haldaemon   </td> 
   <td>     否    </td> 
   <td>     硬件监控系统   </td> 
   <td>     此服务监控硬件改变,为你改变新的或更改过的硬件.   </td> 
  </tr> 
  <tr> 
   <td>     harddrake   </td> 
   <td>     否   </td> 
   <td>     硬件服务   </td> 
   <td>     发行配套软件专用硬件探测与配置   </td> 
  </tr> 
  <tr> 
   <td>     heartbeat   </td> 
   <td>     否   </td> 
   <td>     高可用性服务   </td> 
   <td>     此服务旨在增加重要服务与服务器的优先级   </td> 
  </tr> 
  <tr> 
   <td>     hidd   </td> 
   <td>     否   </td> 
   <td>     蓝牙H.I.D.服务器   </td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>     hplip   </td> 
   <td>     否   </td> 
   <td>     惠普Linux打印与成像   </td> 
   <td>     旧版惠普整成产品供应驱动器   </td> 
  </tr> 
  <tr> 
   <td>     hpoj   </td> 
   <td>     否   </td> 
   <td>     Pital?init,惠普办公喷墨打印机驱动器   </td> 
   <td>     惠普办公喷墨打印机旧式驱动器.新式驱动器包含在打印机的打印驱动器内.   </td> 
  </tr> 
  <tr> 
   <td>     httpd   </td> 
   <td>     否   </td> 
   <td>     Apache网络服务器   </td> 
   <td>     在系统上应用此服务有两个原因,一是要用它作为网络服务器,二是用它作为网址开发器.如果没有此二项,则不必安装Apache.   </td> 
  </tr> 
  <tr> 
   <td>     hylafax?server   </td> 
   <td>     否    </td> 
   <td>     企业传真机?调制调解器服务   </td> 
   <td>     此服务仅用于1类与2类传真机.如果你想用hylafax通过调制调解器发送传真,必须运行此服务.它并不是唯一有效的传真工具.   </td> 
  </tr> 
  <tr> 
   <td>     ibod   </td> 
   <td>     否   </td> 
   <td>     按需ISDN MPPP带宽   </td> 
   <td>     与拨号网络一同使用,按需连接到网络.   </td> 
  </tr> 
  <tr> 
   <td>     identd   </td> 
   <td>     否   </td> 
   <td>     TCP连接鉴定   </td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>     imaps   </td> 
   <td>     否   </td> 
   <td>     安全IMAP服务器   </td> 
  </tr> 
  <tr> 
   <td>     imaps   </td> 
   <td>     否   </td> 
   <td>     IMAP服务器   </td> 
  </tr> 
  <tr> 
   <td>     iplog   </td> 
   <td>     否   </td> 
   <td>     用主机名或远程主机记录TCP,UDP,ICMP.   </td> 
   <td>     有用的网络监控工具   </td> 
  </tr> 
  <tr> 
   <td>     ipop2   </td> 
   <td>     否   </td> 
   <td>     POP2邮件服务器   </td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>     ipop3   </td> 
   <td>     否   </td> 
   <td>     POP3邮件服务器   </td> 
  </tr> 
  <tr> 
   <td>     ipsec   </td> 
   <td>     否   </td> 
   <td>     加密与验证通信   </td> 
   <td>     KLIPS为内核一半,PLUTO为用户空间一半.在远程访问情况下十分有用.   </td> 
  </tr> 
  <tr> 
   <td>     iptables   </td> 
   <td>     是    </td> 
   <td>     基于Packet过滤防火墙内核   </td> 
   <td>     所有优秀的Linux防火墙都基于此项服务   </td> 
  </tr> 
  <tr> 
   <td>     ipvsadmin   </td> 
   <td>     否   </td> 
   <td>     Linux核心IP虚拟服务器   </td> 
   <td>     最早的Linux网络系统之一,已不常用.   </td> 
  </tr> 
  <tr> 
   <td>     irda   </td> 
   <td>     否   </td> 
   <td>     红外线设备界面   </td> 
   <td>     以前的无线设备支持   </td> 
  </tr> 
  <tr> 
   <td>     keytable   </td> 
   <td>     是   </td> 
   <td>     键盘映射   </td> 
   <td>     此服务明确告诉系统你正在使用哪种键盘   </td> 
  </tr> 
  <tr> 
   <td>     kheader   </td> 
   <td>     否   </td> 
   <td>     导入服务   </td> 
   <td>     此服务自动重建内核头导入   </td> 
  </tr> 
  <tr> 
   <td>     lads   </td> 
   <td>     否   </td> 
   <td>     登录异常探测系统   </td> 
   <td>     跟踪登录企图并警告入侵企图的工具   </td> 
  </tr> 
  <tr> 
   <td>     laptop mode   </td> 
   <td>     否   </td> 
   <td>     电源管理   </td> 
   <td>     减少电力耗费,延长手提电脑电池寿命的工具   </td> 
  </tr> 
  <tr> 
   <td>     leafnode   </td> 
   <td>     否    </td> 
   <td>     X? INETD NNTP服务   </td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>     lisa   </td> 
   <td>     否   </td> 
   <td>     局域网信息服务器   </td> 
  </tr> 
 </tbody> 
</table>

##  ##

三：保证系统密码文件的安全/etc/shadow不允许复制/etc/passwd有些linux中有，必需开启shadow如：/etc/shadow权限四：使用SSH实现远程登录五：关闭多余的控制台我们知道在按\*F1———F6*时候是进入控制台的热键*/etc/inittab超级守护进程文件把多余的控制台停止掉，其实就是注释掉列如我们就使用俩个控制台，把其他的都给禁掉六：关闭IPV61》修改配置文件 /etc/sysconfig/network把NETWORKING\_IPV6=no掉2》vi /etc/modprobe.conf进入后加入两句话来把IPV6关掉七：禁止普通用户关机,重启权限(控制权限)1》修改vi /etc/inittab注释掉ca::ctrlaltdel;/sbin/shutdown –t3 –r now(禁止热启动)２》删除一些热起文件八：用户访问控制１》vi /etc/hosts.deny添加；ALL:ALL任何一个IP地址访问我都不允许访问2》vi /etc/hosts.allowsshd:192.168.12.100允许100ssh登录九：修改别名文件vi /etc/aliases注释掉以下内容：games ingres system toor uucp manager dumper operator decode root\*十：禁止ping在禁止ping前，我们先看是否可以相通，虚机的IP是192.168.0.14echo 1 > /proc/sys/net/ipv4/icpm\_echo\_ignore\_all(不是用vi打开的，直接敲进去运行就可以)我们在把它改回去，改回去很简单，直接把echo 1改为echo 0在来测试一下~~~

十一：禁止源路由echo 0 > /proc/sys/net/ipv4/conf/\*/accept\_source\_route(系统默认的是禁止的)十二：防止SYN攻击SYN攻击大家都知道，就是A给B发包，正常的包是三次握手，但是A给B之后最后一次不进行确认。然后一直不停的给B发包，B接收后确认延迟默认30秒，但是A会一直给B发包，以致阻塞掉路由。。。echo 1 > /proc/sys/net/ipv4/tcp\_syncookies

已经根据上面的操作能做的做了一些修改，效果暂时还没有发现。。