优化的总结:
1、不用root管理,以普通用户的名义通过sudo授权管理;
2、更改默认的远程连接服务端,禁止root用户远程连接,甚至要更改只监听内网ip;
3、定时自动更新服务器时间,使其和互联网时间同步;
4、配置yum更新源,从国内更新源下载安装软件包;㈩
5、关闭selinux及iptables(在工作场景中,如果有外部ip一定要打开);
6、调整描述符的数量,进程及文件的打开都会消耗文件描述符;
7、定时自动清理邮件目录垃圾文件,防止inodes节点被占满(注意Centos6和Centos5的目录有所不同);
8、精简并保留必要的开机自启动服务(sshd、rsyslog、network、crond、systat);
9、Linux内核参数优化/etc.sysctl.conf,并通过sysctl -p选项使之生效;
10、更改字符集,使其支持中文,但建议还是使用英文字符集,防止出现乱码;
11、锁定关键系统文件如:/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab; 处理以上内容把chattr、lsattr改为you或其他命令就安全多了。
12、清空/etc/issue、/etc/issue.net,去除系统及内核版本前的提示语;
13、清除多余的系统虚拟账户;
14、为grub菜单加密码;
15、禁止PING与被PING;
16、升级漏洞软件。
CentOS,基础优化,知识汇总
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
P70系列延期,华为新旗舰将在下月发布
3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。
而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?
根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。
更新日志
- 《原神》「星路拾忆」网页活动壁纸展示
- 群星.2024-祝你幸福!电影原声带【阿里巴巴】【FLAC分轨】
- 于台烟.2004-执着【乾坤唱片】【WAV+CUE】
- 黄品源.2004-感谢·情人(引进版)【滚石】【WAV+CUE】
- 《最终幻想16》评测:游、戏两难全的系列转折
- 《纸嫁衣》五部打包¥104,《鬼泣5》仅需¥44
- 《崩坏:星穹铁道》造物大赛卷出新高度
- 《王菲 菲常传奇 2CD》[WAV+CUE][950MB]
- 《王菲 空灵独味唱腔 非常传奇 紫水晶2CD》[WAV+CUE][860MB]
- 《车载专业测试王1号 极品音质》[WAV/分轨][980MB]
- 炉石传说的国服回归送什么奖励 炉石传说9.25回归最新消息介绍
- 云顶之弈最强阵容汇总2024 云顶之弈最强阵容搭配最新版本
- S14lol全球总决赛在哪观看 lol全球总决赛观赛直播地址汇总
- 黄思婷2011-感谢天[豪记唱片][WAV+CUE]
- 孙淑媚2013-太阳[台湾首版][WAV+CUE]