centos6.5安全优化lnmp安装环境

这是一篇写给自己的文章,旨在应该需要很长时间去补充,毕竟优化是想起来哪里没优化就开始做哪里,所以慢慢写

本次小舞的实验环境是centos6.5 32位,因为是低配,所以我选择了32位。

1、安装完操作系统第一步当然是升级下喽

yum update

顺带更新下内核和插件

yum -y install yum-fastestmirror

2、删除一些我们不需要的  详情《精简优化你的CentOS或RHEL系统》根据情况来进行选择

yum remove Deployment_Guide-en-US finger cups-libs cups bluez-libs desktop-file-utils ppp rp-pppoe wireless-tools irda-utils nfs-utils nfs-utils-lib rdate fetchmail eject ksh mkbootdisk mtools syslinux tcsh startup-notification talk apmd rmt dump setserial portmap yp-tools ypbind

以及

yum remove telnet rsh ftp rcp

3、修改语言为中文

vi /etc/sysconfig/i18n

编辑模式下替换为下面这段代码

LANG="zh_CN.GB18030"

LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"

SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"

SYSFONT="lat0-sun16"

4、修改ssh端口

vi /etc/ssh/sshd_config

找到port22,去掉前面的注释,然后修改为自定义的端口号即可!

service sshd restart

5、突然发现主机名好丑,修改为我们自己的

vi /etc/sysconfig/network

找到hostname=,我们在这里填入我们想要的地址,这里我就写5v13.com,
然后重启基本上就生效了。

6、顺带修改下密码  root用户下执行passwd修改密码,不是root用户请sudo切换到root用户,我记得微软云默认的是非root用户

7、防火墙的设置需要因包而定,比如linuxeye的一键安装包安装的时候会自动清除掉iptable,就需要在安装后来进行设置了,其他的倒无所谓,所以我们在安装完lnmp环境后再进行设置防火墙就好了

8、暂时想不到,就设定为安装操作环境吧,各种安装教程军哥lnmp、amh、linuxeye等,都是非常不错的操作环境,安装的过程也是非常简单、粗暴,傻瓜化,安装地址在各自官网上一找一大堆。

9、安装后我们进行简单的设置下,关闭多余的tty,释放内存

linux默认会启动6个TTY控制台,都需要常驻占用内存(1tty占用4M多的样子),事实上没必要需要使用这么多tty,个人vps,仅需1~2个tty即可。

Centos5.* 设置tty数量:

①、编辑 /etc/inittab,找到 tty [1-6] 改成 tty [1-2]

②、编辑 /etc/sysconfig/init,同样将tty [1-6] 改成 tty [1-2]

重启系统即可生效(建议先不重启,等后续操作完成一起重启即可);

CentOS 6.* 设置tty数量:

CentOS 6.0 开始 TTY 的配置由 /etc/inittab 更改为 /etc/init/start-ttys.conf,所以上面的第①步变为:

①、编辑 /etc/init/start-ttys.conf,找到 tty [1-6] 改成 tty [1-2]

②同上编辑即可

10、 优化php-fpm.conf

  1. vi /usr/local/php/etc

检查php-cgi进程数,找到我是512的修改为20,256的用10个php-cgi,当然啊,不是固定的!自己测试一下吧,不要用到swap,用到swap你的vps就性能低下了~
11、优化内核参数

  1. vi /etc/sysctl.conf
  1. net.ipv4.tcp_syncookies = 1            #1是开启SYN Cookies,当出现SYN等待队列溢出时,启用Cookies来处,理,可防范少量SYN攻击,默认是0关闭
  2. net.ipv4.tcp_tw_reuse = 1             #1是开启重用,允许讲TIME_AIT sockets重新用于新的TCP连接,默认是0关闭
  3. net.ipv4.tcp_tw_recycle = 1            #TCP失败重传次数,默认是15,减少次数可释放内核资源
  4. net.ipv4.ip_local_port_range = 4096 65000  #应用程序可使用的端口范围
  5. net.ipv4.tcp_max_tw_buckets = 5000     #系统同时保持TIME_WAIT套接字的最大数量,如果超出这个数字,TIME_WATI套接字将立刻被清除并打印警告信息,默认180000
  6. net.ipv4.tcp_max_syn_backlog = 4096    #进入SYN宝的最大请求队列,默认是1024
  7. net.core.netdev_max_backlog =  10240  #允许送到队列的数据包最大设备队列,默认300
  8. net.core.somaxconn = 2048              #listen挂起请求的最大数量,默认128
  9. net.core.wmem_default = 8388608        #发送缓存区大小的缺省值
  10. net.core.rmem_default = 8388608        #接受套接字缓冲区大小的缺省值(以字节为单位)
  11. net.core.rmem_max = 16777216           #最大接收缓冲区大小的最大值
  12. net.core.wmem_max = 16777216           #发送缓冲区大小的最大值
  13. net.ipv4.tcp_synack_retries = 2        #SYN-ACK握手状态重试次数,默认5
  14. net.ipv4.tcp_syn_retries = 2           #向外SYN握手重试次数,默认4
  15. net.ipv4.tcp_tw_recycle = 1            #开启TCP连接中TIME_WAIT sockets的快速回收,默认是0关闭
  16. net.ipv4.tcp_max_orphans = 3276800     #系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上,如果超出这个数字,孤儿连接将立即复位并打印警告信息
  17. net.ipv4.tcp_mem = 94500000 915000000 927000000
  18. net.ipv4.tcp_mem[0]:低于此值,TCP没有内存压力;
  19. net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段;
  20. net.ipv4.tcp_mem[2]:高于此值,TCP拒绝分配socket。内存单位是页,可根据物理内存大小进行调整,如果内存足够大的话,可适当往上调。上述内存单位是页,而不是字节。

12、应该是配置防火墙了吧,直接mark之前发布过的iptable就好了《iptables防火墙配置方案

13、应该处理一些细节了,比如说安装后wordpress不显示主题,是因为禁用了scandir函数,我们修改php.ini开启就好了   教程---《安装军哥lnmp之后wordpress后台无法显示主题,无法编辑主题的解决办法

14、权限未设置导致后台无法安装、修改、删除插件《解决lnmp安装完wordpress后安装插件等提示输入ftp信息

15、AMH面板安装完wordpress后后台404《解决AMH搭建wordpress后,wordpress进入后台点击任意链接出现404

16、不想使用wordpress自带的404模板而是通过服务器来设置404.html,而不是404.php,教程《Nginx下自定义404页面

17、为了安全着想,还是把我们的php版本隐藏起来吧,随后会更新一些隐藏nginx等关键信息的方法《隐藏自己的php版本

18、还有么,有的话请留言!

 

 

1. 本站所有资源来源于用户上传和网络,仅作为演示数据,如有侵权请邮件联系站长!
2. 盗版,破解有损他人权益,请各位小伙伴支持正版,本站只做学习使用,不支持商用
3.这些信息可能会帮助到你: 使用须知 | 进站必看| 侵权联系


走客 » centos6.5安全优化lnmp安装环境

1 评论

发表评论

提供最优质的资源集合

立即查看 侵权联系