CentOS 6.3：如何配置并优化系统

当你当装完centos系统之后，需要做一些个性化的配置以及系统优化设置，本文将会讲述如何配置并优化刚装完的centos 6.3 操作系统。
全新以最小化包安装了的CentOS6.3系统，作为本地的Web服务器使用，现记录全过程配置网易163的yum源
1. 下载repo文件

wget http://mirrors.163.com/.help/CentOS6-Base-163.repo .
 

2. 备份并替换系统的repo文件

[root@localhost ~]#cd /etc/yum.repos.d/
[root@localhost ~]#mv CentOS-Base.repo CentOS-Base.repo.bak
[root@localhost ~]#mv /root/CentOS6-Base-163.repo CentOS-Base.repo
 

注意：如果直接下载在/etc/yum.repos.d/目录下，不要让.repo文件多于1个，比如：CentOS6-Base-163.repo、CentOS-Base.repo会出错
3. 执行yum源更新

[root@localhost ~]#yum clean all
[root@localhost ~]#yum makecache
 

优化系统

一、更新系统到最新

[root@web01yum.repos.d]# yum update
 

二、安装必要的软件包

[root@web01~]#yuminstall lrzsz sysstat –y
 

另外，如果在安装时落下了安装需要的软件包组，可以在这里执行如下命令来安装。

[root@web01~]#yumgroupinstall “Development Tools”
[root@web01~]#yumgroupinstall “X software development”
 

三、清理开机自启动的服务
关闭所有开机自启动服务：

[root@web01~]# for test in `chkconfig --list|grep 3:on|awk '{print $1}'`;do chkconfig --level 3 $testoff;done
 

打开crond、network、rsyslog、sshd开机自启动服务

[root@web01 ~]# for test in crond network rsyslog sshd;do chkconfig --level 3 $test on;done
 

查看处理结果：

[root@web01 ~]# chkconfig --list|grep 3:on
crond           0:off   1:off  2:on    3:on    4:on   5:on    6:off
network         0:off  1:off   2:on    3:on   4:on    5:on    6:off
rsyslog         0:off  1:off   2:on    3:on   4:on    5:on    6:off
sshd            0:off   1:off  2:on    3:on    4:on   5:on    6:off
 

四、更改ssh登陆配置

[root@web01 ~]# cp/etc/ssh/sshd_config /etc/ssh/sshd_config.back #备份配置文件
 

[root@web01 ~]# vim/etc/ssh/sshd_config
##########by test###########################
Port 11111
PermitRootLogin no                 #root用户禁止远程登陆
PermitEmptyPasswords no            #密码为空禁止登陆
UseDNS no                        #不使用DNS
##############################################
 

[root@web01 ~]# /etc/init.d/sshd restart     #重启后生效
 

五、将需要有root权限的用户名加入sudo挂了，这样用户通过自己的普通账户登陆，就可以以root的权限来管理整个系统。

[root@web01 ~]#visudo   #相当于直接编辑/etc/sudoer,使用命令方式更安全，推荐
 

在文件的中间如下内容的下面添加需要root权限的用户名，格式如下：

## Allow root to run any commands anywhere
root   ALL=(ALL)       ALL
test   ALL=(ALL)       ALL #表示test可拥有完全的系统管理员权限
 

普通用户环境变量问题和解决办法
对比root和test用户下默认的PATH环境变量

[root@web01 ~]# echo$PATH
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
[test@web01 ~]$ echo$PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin
 

经过对比我们发现普通用户上了几个关键环境变量/usr/local/sbin:/sbin:/usr/sbin:是导致执行命令找不到的原因（除非带全路径执行）
解决办法：
编辑~/.bash_profile环境变量文件，把：/usr/local/sbin:/sbin:/usr/sbin:添加到PATH环境变量里，注意：每个路径之间要用冒号分割

[test@web01 ~]$ vim./.bash_profile
[test@web01 ~]$source ./.bash_profile   #使添加的内容生效
[test@web01 ~]$ echo$PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin:/home/test/bin:/usr/local/sbin:/sbin:/usr/sbin
 

六、修改中文显示
通过快捷的命令方式在/etc/sysconfig/i18n中添加如下命令：

[root@web01 ~]# echo'LANG="zh_CN.GB18030"' >/etc/sysconfig/i18n
[root@web01 ~]#source /etc/sysconfig/i18n  #使修改生效
 

七、加大服务器文件描述符

[root@web01 ~]# vim/etc/security/limits.conf  （默认大小为1024）
*      -   nofile    65535
 

注意：配置完成后，重新登陆既可查看

[root@web01 ~]#ulimit -n
65535
 

八、调整内核参数文件/etc/sysctl.conf

net.ipv4.tcp_fin_timeout= 2
net.ipv4.tcp_tw_reuse= 1
net.ipv4.tcp_tw_recycle= 1
net.ipv4.tcp_syscookies= 1
net.ipv4.tcp_keepalive_time= 600
net.ipv4.ip_local_port_range= 4000
net.ipv4.tcp_max_syn_backlog= 16384
net,ipv4.tcp_max_tw_buckets= 360000
net.ipv4.route.gc_timeout= 100
net.ipv4.tcp_syn_retries= 1
net.ipv4.tcp_synack_retries=1
net.ipv4.ip_conntrack_max= 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120