CentOS最小化安装后的优化

CentOS最小化安装后的优化
购买了服务器，下一步就要安装系统了，安装的时候我们选择最小化安装（不要图形）。

安装的原则是安装的包越少越好，这样机器才能稳定。

1、关闭不需要的服务
服务越少，占用的资源就会越少，所以应关闭不需要的服务。

这样做的好处是减少内存和CPU的时间占用。

#ntsysv
以下是需要开启的服务，其他的一律关闭
crond: Linux下的时间计划任务服务
irqbalance: 启用这个服务，既能提高linux的性能，又能降低服务器的能耗。

用于优化中断服务。

network
sshd
syslog: 这是linux的日志系统，必须启动，否则机器出现问题，找不到原因。

Iptables和SELinux可以关闭，因为网站和系统之前均有硬件防火墙，如果没有特许需要的，可以关闭。

关闭iptables方法：service iptables stop; 关闭SELinux方法：vim /etc/selinux/config 将selinux=“”
改为disabled，并重启。

如果不想重启系统，使用命令setenforce 0,此命令可以暂时关闭SELinux，重启后失效。

2、关闭不需要的tty
先编辑/etc/inittab，找到如下一段命令：
这里显示了6个控制台，这6个控制台会默认驻留在内存中，用ps –ef可以看到这6个进程：
事实上没必要那么多，应如何关闭不需要的进程呢？通常我们保留前面两个就可以，后面4个用#注释掉，无需重启，修改完后用init q执行下即可。

3、对TCP/IP网络参数进行调整
调整TCP/IP网络参数，可以增强抗SYN Flood的能力，命令如下：
#echo ‘net.ipv4.tcp_syncookies – 1’ >> /etc/sysctl.conf
#sysctl –p
4、修改shell命令的history记录个数
修改history记录的命令：vi /etc/profile
找到histsize=1000，将其改为histsize=100(这个根据具体情况而定)
不重启系统就生效的命令：source /etc/profile
5、定时校正服务器时间
# yum install ntp
# crontab –e
加入如下
*/5 * * * * ntpdate ntp.api.bz
ntp.api.bz 是一组NTP服务器集群，目前有6台服务器。

这项服务是api.bz继移动飞信免费短信发送接口之后的第二项免费服务。

6、停止打印服务
如果不需要打印服务，可以将其停止：
7、关闭IPV6
CentOS在默认状态下ipv6是开启的，我们要把它禁用，这样可以保证最大限度的安全和快速。

首先先检查开启了没：
#ifconfig –a
如果出现以上代码，那么说明ipv6开启了。

那我们必须修改相应的配置文件，停止ipv6
#vim /etc/modprode.conf
添加以下内容：
alias net -pf -10 off
alias ipv6 off
echo "IPV6INIT=no" >> /etc/sysconfig/network-scripts/ifcfg-eth0
然后重启系统即可！
8、调整Linux的最大文件打开数
在做linux服务器程序的时候，当流量上来，linux服务器的默认单进程的文件打开数肯定是不够的，一般非root用户进程默认只有1024个文件打开权限，所有对文件的操作，对网络的操作，在linux下都作为一个文件打开，所以在并发量大的时候，这个限制很快就达到了。

一旦达到这个限制，应用程序就会报一个：too many open files的错误。

解决这个问题就需要增大这个限制.....
修改/etc/security/limits.conf文件中设置最大打开文件数，最后一行添加如下这行：
* soft nofile 60000
* hard nofile 65535
但是重启以后就还原了，正确的做法是在Centos下的/etc/rc.local文件里添加如下命令：
Ulimit – SHn 65535
另外，ulimit –n命令不能真正看到文件的最大文件打开数，大家用以下脚本查看：
#！/bin/bash
for pid in ‘ps aux | grep nginx | grep –v grep |awk ‘{print $2}’’
do
cat /proc/${pid}/limits | grep ‘Max open files’
done
运行结果：
9、关闭CentOS5.5写磁盘I/O功能
一个Linux文件默认有3个时间
atime :对此文件的访问时间
ctime:此文件inode发生变化的时间
mtime:此文件的修改时间
如果有多个小文件，比如web上的小图片，那么就不必要记录文件的访问时间了，这样可以减少写磁盘的I/O。

那么如何配置？
首先，修改系统的配置文件：vim /etc/fstab；其次在相应的目录后面使用noatime,nodiratime 0 0。