關於-運維服務-基礎服務-中的系統初始化
阿新 • • 發佈：2018-11-27
標準化的系統必須要滿足：
穩定、實用性強、效能三個方面
（1）安裝標準
在安裝前需要確定以下內容：
- hostname
- #用來標識主機所在位置，執行的服務;
舉例：sh-web1這是比較簡單的命名方式，也有比較複雜的：sh-jinqiao-lab-project1-web01；
- ip address
- #大公司網路這塊管理的比較嚴格，一般需要跟網路部門或IT部門申請ip地址，小公司的話可能就運維自己規劃了；
- 系統語言選擇:英文極少數選擇中文
- 時區選擇： 國內一般都是北京或上海
- 檔案系統：
ext4 xfs需要根據業務的型別來選擇，主要是讀寫的密集度，是否儲存大檔案等等； - 分割槽標準： 一般大都會將所有的空間分配給／根目錄，也有將大部分空間分配給/home目錄的，其實主要是從兩個方面考慮：資料
安全，效率；
- 需要安裝的預設系統服務：例如
ssh iptables samba email等等
3）安裝後系統優化
-
配置時間同步
ntpdate 0.pool.ntp.org && hwclock -w#這真是其中一種方法； -
history歷史記錄數調整
export HISTSIZE=10000 export HISTTIMEFORMAT="%F %T `whoami`" -
檔案描述符
-
tcp最大連線數
大多數人將65535理解為系統的最大連線數，這樣理解不夠準確，準確的來說應該是client系統的最大tcp連線數為6w多，也就是說一臺client就可以跟server系統產生6w多併發連線；所以大家可以理解成伺服器端的tcp連線是一個無限大的數，因為clinet有n多個（tcp最大連線數理論值是2的48次方）。 -
檔案描述符
Linux核心本身有檔案描述符最大值的限制，你可以根據需要更改：
系統最大開啟檔案描述符數：cat /proc/sys/fs/file-max
臨時性設定：echo 1000000 > /proc/sys/fs/file-max
永久設定：修改/etc/sysctl.conf檔案，增加fs.file-max = 1000000
程序最大開啟檔案描述符數：ulimit -n
使用ulimit -n檢視當前設定。使用ulimit -n 1000000進行臨時性設定。
要想永久生效，你可以修改/etc/security/limits.conf檔案，增加下面的行：* hard nofile 1000000 * soft nofile 1000000 root hard nofile 1000000 root soft nofile 1000000
-
還有一點要注意的就是hard limit不能大於/proc/sys/fs/nr_open，因此有時你也需要修改nr_open的值;
echo 2000000 > /proc/sys/fs/nr_open
檢視當前系統使用的開啟檔案描述符數，可以使用下面的命令：
cat /proc/sys/fs/file-nr
- 核心引數優化（網路方面）
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0 kernel.sysrq = 0 kernel.core_uses_pid = 1 net.ipv4.tcp_syncookies = 1 kernel.msgmnb = 65536 kernel.msgmax = 65536 kernel.shmmax = 68719476736 kernel.shmall = 4294967296 net.ipv4.tcp_max_tw_buckets = 6000 net.ipv4.tcp_sack = 1 net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_rmem = 4096 87380 4194304 net.ipv4.tcp_wmem = 4096 16384 4194304 net.core.wmem_default = 8388608 net.core.rmem_default = 8388608 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.core.netdev_max_backlog = 262144 net.core.somaxconn = 262144 net.ipv4.tcp_max_orphans = 3276800 net.ipv4.tcp_max_syn_backlog = 262144 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_synack_retries = 1 net.ipv4.tcp_syn_retries = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_mem = 94500000 915000000 927000000 net.ipv4.tcp_fin_timeout = 1 net.ipv4.tcp_keepalive_time = 30 net.ipv4.ip_local_port_range = 1024 65000
- 鎖定系統檔案：
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab# 防止程式或者人為誤操作導致系統檔案被修改。