轉載地址2：http://www.2cto.com/os/201403/286160.html

[[email protected] ~] # uname -a # 檢視核心/作業系統/CPU資訊的linux系統資訊命令

[[email protected] ~] # head -n 1 /etc/issue # 檢視作業系統版本，是數字1不是字母L

[[email protected] ~] # cat /proc/cpuinfo # 檢視CPU資訊的linux系統資訊命令

[[email protected]

[[email protected] ~] # lspci -tv # 列出所有PCI裝置

[[email protected] ~] # lsusb -tv # 列出所有USB裝置的linux系統資訊命令

[[email protected] ~] # lsmod # 列出載入的核心模組

[[email protected] ~] # env # 檢視環境變數資源

[[email protected] ~] # free -m # 檢視記憶體使用量和交換區使用量

[[email protected]

[[email protected] ~] # du -sh # 檢視指定目錄的大小

[[email protected] ~] # grep MemTotal /proc/meminfo # 檢視記憶體總量

[[email protected] ~] # grep MemFree /proc/meminfo # 檢視空閒記憶體量

[[email protected] ~] # uptime # 檢視系統執行時間、使用者數、負載

[[email protected] ~] # cat /proc/loadavg # 檢視系統負載磁碟和分割槽

[[email protected] ~] # mount | column -t # 檢視掛接的分割槽狀態

[[email protected] ~] # fdisk -l # 檢視所有分割槽

[[email protected] ~] # swapon -s # 檢視所有交換分割槽

[[email protected] ~] # hdparm -i /dev/hda # 檢視磁碟引數(僅適用於IDE裝置)

[[email protected] ~] # dmesg | grep IDE # 檢視啟動時IDE裝置檢測狀況網路

[[email protected] ~] # ifconfig # 檢視所有網路介面的屬性

[[email protected] ~] # iptables -L # 檢視防火牆設定

[[email protected] ~] # route -n # 檢視路由表

[[email protected] ~] # netstat -lntp # 檢視所有監聽埠

[[email protected] ~] # netstat -antp # 檢視所有已經建立的連線

[[email protected] ~] # netstat -s # 檢視網路統計資訊程序

[[email protected] ~] # ps -ef # 檢視所有程序

[[email protected] ~] # top # 實時顯示程序狀態使用者

[[email protected] ~] # w # 檢視活動使用者

[[email protected] ~] # id # 檢視指定使用者資訊

[[email protected] ~] # last # 檢視使用者登入日誌

[[email protected] ~] # cut -d: -f1 /etc/passwd # 檢視系統所有使用者

[[email protected] ~] # cut -d: -f1 /etc/group # 檢視系統所有組

[[email protected] ~] # crontab -l # 檢視當前使用者的計劃任務服務

[[email protected] ~] # chkconfig –list # 列出所有系統服務

[[email protected] ~] # chkconfig –list | grep on # 列出所有啟動的系統服務程式

[[email protected] ~] # rpm -qa # 檢視所有安裝的軟體包

[[email protected] ~] # cat /proc/cpuinfo # 檢視CPU相關引數的linux系統命令

[[email protected] ~] # cat /proc/partitions # 檢視linux硬碟和分割槽資訊的系統資訊命令

[[email protected] ~] # cat /proc/meminfo # 檢視linux系統記憶體資訊的linux系統命令

[[email protected] ~] # cat /proc/version # 檢視版本，類似uname -r

[[email protected] ~] # cat /proc/ioports # 檢視裝置io埠

[[email protected] ~] # cat /proc/interrupts # 檢視中斷

[[email protected] ~] # cat /proc/pci # 檢視pci裝置的資訊

[[email protected] ~] # cat /proc/swaps # 檢視所有swap分割槽的資訊

一、註釋掉系統不需要的使用者和使用者組注意：不建議直接刪除，當你需要某個使用者時，自己重新新增會很麻煩。   

cp  /etc/passwd  /etc/passwdbak   #修改之前先備份   

vi /etc/passwd  #編輯使用者，在前面加上#註釋掉 此行 

#adm:x:3:4:adm:/var/adm:/sbin/nologin

#lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

#sync:x:5:0:sync:/sbin:/bin/sync

#shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

#halt:x:7:0:halt:/sbin:/sbin/halt#uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

#operator:x:11:0:operator:/root:/sbin/nologin

#games:x:12:100:games:/usr/games:/sbin/nologin

#gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

#ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin    

#註釋掉ftp匿名賬號cp /etc/group   /etc/groupbak  

 #修改之前先備份  vi /etc/group  

#編輯使用者組，在前面加上#註釋掉此行

#adm:x:4:root,adm,daemon

#lp:x:7:daemon,lp

#uucp:x:14:uucp

#games:x:20:

#dip:x:40:

二、關閉系統不需要的服務

service acpid stop  chkconfig acpid off   #停止服務，取消開機啟動  #電源進階設定，常用在 Laptop 上

service autofs stop  chkconfig autofs off  #停用自動掛載檔桉系統與週邊裝置

service bluetooth stop  chkconfig  bluetooth  off   #停用Bluetooth藍芽

service cpuspeed stop  chkconfig  cpuspeed  off   #停用控制CPU速度主要用來省電

service cups stop   chkconfig cups off    #停用 Common UNIX Printing System 使系統支援印表機

service ip6tables stop  chkconfig ip6tables off   #禁止IPv6

 如果要恢復某一個服務，可以執行下面操作

  service acpid start  chkconfig acpid on  

三、禁止非root使用者執行/etc/rc.d/init.d/下的系統命令

chmod -R 700 /etc/rc.d/init.d/*

chmod -R 777 /etc/rc.d/init.d/*    #恢復預設設定  

四、給下面的檔案加上不可更改屬性，從而防止非授權使用者獲得許可權

chattr +i /etc/passwd

chattr +i /etc/shadow

chattr +i /etc/group

chattr +i /etc/gshadow

chattr +i /etc/services    #給系統服務埠列表檔案加鎖,防止未經許可的刪除或新增服務

lsattr  /etc/passwd   /etc/shadow  /etc/group  /etc/gshadow   /etc/services   #顯示檔案的屬性  

注意：執行以上許可權修改之後，就無法新增刪除使用者了。如果再要新增刪除使用者，需要先取消上面的設定，等使用者新增刪除完成之後，再執行上面的操作

chattr -i /etc/passwd     #取消許可權鎖定設定  

chattr -i /etc/shadow  

chattr -i /etc/group  

chattr -i /etc/gshadow  

chattr -i /etc/services   #取消系統服務埠列表檔案加鎖

現在可以進行新增刪除使用者了，操作完之後再鎖定目錄檔案

五、限制不同檔案的許可權

chattr +a .bash_history           #避免刪除.bash_history或者重定向到/dev/null

chattr +i .bash_historychmod 700 /usr/bin                恢復  chmod 555 /usr/binchmod 700 /bin/ping              恢復  chmod 4755 /bin/pingchmod 700 /usr/bin/vim         恢復  chmod 755 /usr/bin/vimchmod 700 /bin/netstat          恢復  chmod 755 /bin/netstatchmod 700 /usr/bin/tail          恢復  chmod 755 /usr/bin/tailchmod 700 /usr/bin/less         恢復  chmod 755 /usr/bin/lesschmod 700 /usr/bin/head       恢復  chmod 755 /usr/bin/headchmod 700 /bin/cat                恢復  chmod 755 /bin/catchmod 700 /bin/uname          恢復  chmod 755 /bin/uname

chmod 500 /bin/ps                 恢復  chmod 755 /bin/ps

六、禁止使用Ctrl+Alt+Del快捷鍵重啟伺服器

#ca::ctrlaltdel:/sbin/shutdown -t3 -r now

七、使用yum update更新系統時不升級核心，只更新軟體包由於系統與硬體的相容性問題，有可能升級核心後導致伺服器不能正常啟動，這是非常可怕的，沒有特別的需要，建議不要隨意升級核心。

cp /etc/yum.conf    /etc/yum.confbak

1、修改yum的配置檔案 vi /etc/yum.conf  在[main]的最後新增 exclude=kernel*

2、直接在yum的命令後面加上如下的引數：yum --exclude=kernel* update檢視系統版本  cat /etc/issue

檢視核心版本  uname -a

八、關閉Centos自動更新

chkconfig --list yum-updatesd  #顯示當前系統狀態yum-updatesd    0:關閉  1:關閉  2:啟用  3:啟用  4:啟用  5:啟用  6:關閉

service yum-updatesd stop      #關閉  開啟引數為start停止 yum-updatesd：                                        [確定]

service yum-updatesd status   #檢視是否關閉yum-updatesd 已停

chkconfig --level 35 yum-updatesd off  #禁止開啟啟動（系統模式為3、5）

chkconfig yum-updatesd off  #禁止開啟啟動（所有啟動模式全部禁止）

chkconfig --list yum-updatesd  #顯示當前系統狀態

yum-updatesd    0:關閉  1:關閉  2:啟用  3:關閉  4:啟用  5:關閉  6:關閉

九、關閉多餘的虛擬控制檯

我們知道從控制檯切換到 X 視窗，一般採用 Alt-F7 ，為什麼呢？因為系統預設定義了 6 個虛擬控制檯，所以 X 就成了第7個。實際上，很多人一般不會需要這麼多虛擬控制檯的，修改/etc/inittab ，註釋掉那些你不需要的。

cp  /etc/inittab  /etc/inittabbakvi /etc/inittab# Run gettys in standard runlevels1:2345:respawn:/sbin/mingetty tty1#2:2345:respawn:/sbin/mingetty tty2#3:2345:respawn:/sbin/mingetty tty3#4:2345:respawn:/sbin/mingetty tty4#5:2345:respawn:/sbin/mingetty tty5

#6:2345:respawn:/sbin/mingetty tty6

十、刪除MySQL歷史記錄

使用者登陸資料庫後執行的SQL命令也會被MySQL記錄在使用者目錄的.mysql_history檔案裡。如果資料庫使用者用SQL語句修改了資料庫密碼，也會因.mysql_history檔案而洩漏。所以我們在shell登陸及備份的時候不要在-p後直接加密碼，而是在提示後再輸入資料庫密碼。另外這兩個檔案我們也應該不讓它記錄我們的操作，以防萬一。cdcp .bash_history  .bash_historybak  #備份cp .mysql_history .mysql_historybakrm .bash_history .mysql_historyln -s /dev/null .bash_history

ln -s /dev/null .mysql_history

十一、修改history命令記錄

cp /etc/profile   /etc/profilebakvi /etc/profile

找到 HISTSIZE=1000 改為 HISTSIZE=50

十二、隱藏伺服器系統資訊

在預設情況下，當你登陸到linux系統，它會告訴你該linux發行版的名稱、版本、核心版本、伺服器的名稱。為了不讓這些預設的資訊洩露出來，我們要進行下面的操作，讓它只顯示一個"login:"提示符。刪除/etc/issue和/etc/issue.net這兩個檔案，或者把這2個檔案改名，效果是一樣的。mv  /etc/issue /etc/issuebak

mv  /etc/issue.net   /etc/issue.netbak

十三、優化Linux核心引數

cp /etc/sysctl.conf  /etc/sysctl.confbakvi /etc/sysctl.conf    #在檔案末尾新增以下內容net.ipv4.ip_forward = 1 #修改為1net.core.somaxconn = 262144net.core.netdev_max_backlog = 262144net.core.wmem_default = 8388608net.core.rmem_default = 8388608net.core.rmem_max = 16777216net.core.wmem_max = 16777216net.ipv4.netfilter.ip_conntrack_max = 131072net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180net.ipv4.route.gc_timeout = 20net.ipv4.ip_conntrack_max = 819200net.ipv4.ip_local_port_range = 10024  65535net.ipv4.tcp_retries2 = 5net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_syn_retries = 1net.ipv4.tcp_synack_retries = 1net.ipv4.tcp_timestamps = 0net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_tw_len = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_keepalive_time = 120net.ipv4.tcp_keepalive_probes = 3net.ipv4.tcp_keepalive_intvl = 15net.ipv4.tcp_max_tw_buckets = 36000net.ipv4.tcp_max_orphans = 3276800net.ipv4.tcp_max_syn_backlog = 262144net.ipv4.tcp_wmem = 8192 131072 16777216net.ipv4.tcp_rmem = 32768 131072 16777216net.ipv4.tcp_mem = 94500000 915000000 927000000/sbin/sysctl -p   #使配置立即生效十四、CentOS 系統優化cp  /etc/profile  /etc/profilebak2vi /etc/profile      #在檔案末尾新增以下內容ulimit -c unlimitedulimit -s unlimitedulimit -SHn 65535ulimit -S -c 0export LC_ALL=Csource  /etc/profile    #使配置立即生效

ulimit -a    #顯示當前的各種使用者程序限制

十五、伺服器禁止ping

cp  /etc/rc.d/rc.local  /etc/rc.d/rc.localbakvi  /etc/rc.d/rc.local        #在檔案末尾增加下面這一行echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all引數0表示允許   1表示禁止