这是一篇写给自己的文章，旨在应该需要很长时间去补充，毕竟优化是想起来哪里没优化就开始做哪里，所以慢慢写
本次小舞的实验环境是centos6.5 32位，因为是低配，所以我选择了32位。
1、安装完操作系统第一步当然是升级下喽
yum update
顺带更新下内核和插件
yum -y install yum-fastestmirror
2、删除一些我们不需要的 详情《精简优化你的CentOS或RHEL系统》根据情况来进行选择
yum remove Deployment_Guide-en-US finger cups-libs cups bluez-libs desktop-file-utils ppp rp-pppoe wireless-tools irda-utils nfs-utils nfs-utils-lib rdate fetchmail eject ksh mkbootdisk mtools syslinux tcsh startup-notification talk apmd rmt dump setserial portmap yp-tools ypbind
以及
yum remove telnet rsh ftp rcp
3、修改语言为中文
vi /etc/sysconfig/i18n
编辑模式下替换为下面这段代码
LANG="zh_CN.GB18030"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="lat0-sun16"
4、修改ssh端口
vi /etc/ssh/sshd_config
找到port22，去掉前面的注释，然后修改为自定义的端口号即可！
service sshd restart
5、突然发现主机名好丑，修改为我们自己的
vi /etc/sysconfig/network
找到hostname=，我们在这里填入我们想要的地址，这里我就写5v13.com，
然后重启基本上就生效了。
6、顺带修改下密码 root用户下执行passwd修改密码，不是root用户请sudo切换到root用户，我记得微软云默认的是非root用户
7、防火墙的设置需要因包而定，比如linuxeye的一键安装包安装的时候会自动清除掉iptable，就需要在安装后来进行设置了，其他的倒无所谓，所以我们在安装完lnmp环境后再进行设置防火墙就好了
8、暂时想不到，就设定为安装操作环境吧，各种安装教程军哥lnmp、amh、linuxeye等，都是非常不错的操作环境，安装的过程也是非常简单、粗暴，傻瓜化，安装地址在各自官网上一找一大堆。
9、安装后我们进行简单的设置下，关闭多余的tty，释放内存
linux默认会启动6个TTY控制台，都需要常驻占用内存（1tty占用4M多的样子），事实上没必要需要使用这么多tty，个人vps，仅需1~2个tty即可。
Centos5.* 设置tty数量：
①、编辑 /etc/inittab，找到 tty [1-6] 改成 tty [1-2]
②、编辑 /etc/sysconfig/init，同样将tty [1-6] 改成 tty [1-2]
重启系统即可生效（建议先不重启，等后续操作完成一起重启即可）；
CentOS 6.* 设置tty数量：
CentOS 6.0 开始 TTY 的配置由 /etc/inittab 更改为 /etc/init/start-ttys.conf，所以上面的第①步变为：
①、编辑 /etc/init/start-ttys.conf，找到 tty [1-6] 改成 tty [1-2]
②同上编辑即可
10、 优化php-fpm.conf
- vi /usr/local/php/etc
检查php-cgi进程数，找到我是512的修改为20，256的用10个php-cgi，当然啊，不是固定的！自己测试一下吧，不要用到swap，用到swap你的vps就性能低下了~
11、优化内核参数
- vi /etc/sysctl.conf
- net.ipv4.tcp_syncookies = 1 #1是开启SYN Cookies，当出现SYN等待队列溢出时，启用Cookies来处，理，可防范少量SYN攻击，默认是0关闭
- net.ipv4.tcp_tw_reuse = 1 #1是开启重用，允许讲TIME_AIT sockets重新用于新的TCP连接，默认是0关闭
- net.ipv4.tcp_tw_recycle = 1 #TCP失败重传次数，默认是15，减少次数可释放内核资源
- net.ipv4.ip_local_port_range = 4096 65000 #应用程序可使用的端口范围
- net.ipv4.tcp_max_tw_buckets = 5000 #系统同时保持TIME_WAIT套接字的最大数量，如果超出这个数字，TIME_WATI套接字将立刻被清除并打印警告信息，默认180000
- net.ipv4.tcp_max_syn_backlog = 4096 #进入SYN宝的最大请求队列，默认是1024
- net.core.netdev_max_backlog = 10240 #允许送到队列的数据包最大设备队列，默认300
- net.core.somaxconn = 2048 #listen挂起请求的最大数量，默认128
- net.core.wmem_default = 8388608 #发送缓存区大小的缺省值
- net.core.rmem_default = 8388608 #接受套接字缓冲区大小的缺省值（以字节为单位）
- net.core.rmem_max = 16777216 #最大接收缓冲区大小的最大值
- net.core.wmem_max = 16777216 #发送缓冲区大小的最大值
- net.ipv4.tcp_synack_retries = 2 #SYN-ACK握手状态重试次数，默认5
- net.ipv4.tcp_syn_retries = 2 #向外SYN握手重试次数，默认4
- net.ipv4.tcp_tw_recycle = 1 #开启TCP连接中TIME_WAIT sockets的快速回收，默认是0关闭
- net.ipv4.tcp_max_orphans = 3276800 #系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上，如果超出这个数字，孤儿连接将立即复位并打印警告信息
- net.ipv4.tcp_mem = 94500000 915000000 927000000
- net.ipv4.tcp_mem[0]:低于此值，TCP没有内存压力；
- net.ipv4.tcp_mem[1]:在此值下，进入内存压力阶段；
- net.ipv4.tcp_mem[2]:高于此值，TCP拒绝分配socket。内存单位是页，可根据物理内存大小进行调整，如果内存足够大的话，可适当往上调。上述内存单位是页，而不是字节。
12、应该是配置防火墙了吧，直接mark之前发布过的iptable就好了《iptables防火墙配置方案》
13、应该处理一些细节了，比如说安装后wordpress不显示主题，是因为禁用了scandir函数，我们修改php.ini开启就好了 教程---《安装军哥lnmp之后wordpress后台无法显示主题，无法编辑主题的解决办法》
14、权限未设置导致后台无法安装、修改、删除插件《解决lnmp安装完wordpress后安装插件等提示输入ftp信息》
15、AMH面板安装完wordpress后后台404《解决AMH搭建wordpress后，wordpress进入后台点击任意链接出现404》
16、不想使用wordpress自带的404模板而是通过服务器来设置404.html，而不是404.php，教程《Nginx下自定义404页面》
17、为了安全着想，还是把我们的php版本隐藏起来吧，随后会更新一些隐藏nginx等关键信息的方法《隐藏自己的php版本》
18、还有么，有的话请留言！
评论(1)
不错，很齐全。