知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

Linux学习笔记--服务器优化

发布时间：2014-09-05 17:42:45作者：知识屋

Linux服务器优化 

序言：

服务器操作建议

1、严格按照目录规范操作服务器

2、远程服务器不允许关机

3、不要在服务器访问高峰运行高负载命令

4、远程配置防火墙时，不要把自己踢出服务器

一、禁用不必要的服务

ntsysv命令：前面带*号的代表下次开机自启动！

一定要开启的基础服务：

network 网络服务

sshd ssh远程管理服务

syslog 系统日志服务

iptables 防火墙服务

crond 系统计划任务服务

xinetd 系统超级守护进程服务 

二、关闭多余的控制台及禁止ctrl+alt+del

1、修改/etc/inittab文件

注释掉多余的控制台，保留2个就可以

如：#3:2345:respawn:/sbin/mingettytty3

2、禁止ctrl+alt+del快捷键【热启动快捷键】

如：#ca::ctrlaltdel:/sbin/shutdown-t3 -r now

三、网络优化

1、禁止ping

echo1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

#原值为0

2、禁止源路由包（防止源欺骗）

echo1 > /proc/sys/net/ipv4/conf/*/accept_source_route

3、打开SYNcookie选项，禁止SYN攻击

echo1 > /proc/sys/net/ipv4/tcp_syncookies

【注意】因为这些数据是保存在/proc目录下的，所以，一旦服务器重启，这些数据就会归零！所以，应该将这些命令写到开机自启动的目录下！

四、严格的安全策略

1、密码合理并定期跟换

密码三原则：复杂性、易记忆性、时效性

2、合理分配权限

3、使用ssh远程管理，最好不要使用telnet，因为telnet是明文传输的！

4、保证/etc/shadow的安全，shadow文件保存了Linux中的真正的密码！

5、定期备份重要数据和日志

五、定时升级Linux系统

yum -y update #在线自动升级

附：John暴力破解工具

1、下载

1）http://www.openwall.com/john/

2）下载字典

2、安装

1）安装gccyum -y install gcc

2）解压 tar-zxvf john-1.7.9.tar.gz

3）cd 解压目录/src/

4）make

make clean linux-x86-mmx

3、使用

cp /etc/shadow /root

chmod 777 /root/shadow

john目录/run/john /root/shadow

#如果需要使用字典，则需要在需破解的文件前加-w选项

4、查看

run/john --show /etc/shadow

cat run/john.pot

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux学习笔记之――ssh连接虚拟机中的ubuntu12.0.4

下一篇:Linu学习笔记之――Linux用户、用户组的相关操作

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

模拟 系统 解谜 招聘 导航 休闲 冒险 生活 魔幻 放置 三国 格斗 3D 抢红包 系统软件 西游 竞技 角色 唱歌 不上征信 节奏 手机美化 策略 即时 拍照 视频 养成 旅游 教育 学习 腾讯 摄影 影音 二次元 阅读 MOBA 直播 运动 挂机 联机 宫斗 借钱 赛车 区块链 关卡 低息 音乐 剧情 投注 射击

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7