阿里云Centos5.4（32位）系统优化教程

阿里云Centos 5.4 （32位）系统优化教程

本文是针对阿里云Centos 5.4（32位）系统的优化专门写的，如果是Centos 5.7（64位）的请跳转到这里：http://bbs.aliyun.com/read/115641.html? 。

下面为默认系统里面自带的软件说明：

复制代码

Installed Groups:
Editors 编辑器
Games and Entertainment 游戏和娱乐
Graphics 图形
Mail Server 邮件服务
Network Servers 网络服务器
Office/Productivity 办公
Sound and Video 影音
System Tools 系统工具
Text-based Internet 基于文本的互联网
Web Server web服务器
Yum Utilities ……
Available Groups:
Administration Tools 管理员工具
Authoring and Publishing 创作和出版
Base 命令解释器Bash - 全称：Bourne Again shell
Beagle linux桌面搜索工具
Cluster Storage 集群储蓄 --你使用到吗？
Clustering 聚类
DNS Name Server DNS服务器
Development Libraries 开发库
Development Tools 开发工具
Dialup Networking Support 拨号联网支持
Eclipse Eclipse --（这个我想不用我解释了）
Engineering and Scientific 工程与科学
FTP Server FTP服务器
FreeNX and NX 类似于一个window下的3389的远程链接工具
GNOME Desktop Environment GNOME桌面环境
GNOME Software Development GNOME软件开发环境
Graphical Internet 基于图形的互联网
Horde 可以理解为是“一个函数库”
Java Development JAVA开发环境
KDE (K Desktop Environment) KDE（K桌面环境）
KDE Software Development KDE（桌面软件开发环境）
Legacy Network Server 传统（老的）网络服务器
Legacy Software Development 传统（老的）网络服务器开发环境
Legacy Software Support 传统（老的）软件支持
Mono Mono是一个集体的, 自发的开发项目, 好像是为了开发一个开放源代码的....[概念太长了记不得那么多了]
MySQL Database MySQL数据库
News Server 新闻服务器
OpenFabrics Enterprise Distribution OpenFabrics企业分布
PostgreSQL Database PostgreSQL数据库
Printing Support 打印支持
Server Configuration Tools 服务配置工具
Tomboy Tomboy 是Gnome 的一款便笺程序（……，这个东西都有！还真齐全啊）
Windows File Server Windows 文件服务器
X Software Development X 桌面的软件开发环境
X Window System X窗口系统
XFCE-4.4 Xfce 是用于Unix 类操作系统的轻量级桌面环境（好多桌面环境的程序啊）
Xen
Xen是一个基于虚拟硬件监控器技术的虚拟化软件（这个我搞不懂在阿里云主机里面是做什么用处的，建议保留吧！（不过好像也没什么用处，因为虚拟化是外层，不关系统内层什么事情，也可以删除了））
Done

以下是我删除的软件包：

复制代码

yum groupremove "Games and Entertainment" "System Tools" "Editors" "News Server" "DNS Name Server" "FTP Server" "GNOME Desktop Environment" "GNOME Software Development" "MySQL Database" "Windows File Server" "X Window System" "X Software Development" "Web Server" "Office/Productivity" "Graphics" "Graphical Internet" "Text-based Internet" "Printing Support" "Dialup Networking Support" "Legacy Network Server" "Legacy Software Development" "Legacy Software Support" "Sound and Video" "Mail Server" "Eclipse"

（如还需要删除其他的可以自行加入，同时需要记清楚你删除了什么，同时产生的后果自负）

接着再来卸载一些没卸载干净的：

复制代码

rpm -qa |grep mysql
rpm -qa |grep apache
rpm -qa |grep php
rpm -qa|grep x11
rpm -qa |grep avahi
rpm -qa |grep gnome

删除方式如：

复制代码

rpm -e gnome-games.i386 1:2.16.0-2.el5

再来继续删除没有用处的帐号：

复制代码

userdel adm
userdel lp
userdel sync
userdel shutdown
userdel halt
userdel news
userdel uucp
userdel operator
userdel games
userdel gopher
userdel ftp
groupdel adm
groupdel lp
groupdel news
groupdel uucp
groupdel dip

接着再来停掉一些服务，下面是我停掉的，你认为那些对你有用的你就就留着吧！

linux新型电源管理标准，建议笔记本使用

复制代码

chkconfig acpid off

和 cron 相似的任务调度器，只不过它并不要求系统持续运行

复制代码

chkconfig anacron off

运行用户用at命令调度的任务，需要用到at的得留着

复制代码

chkconfig atd off

不做打印服务器的就关了吧

复制代码

chkconfig cups off

系统安装后第一次启动的配置工具

复制代码

chkconfig firstboot off

ipv6防火墙

复制代码

chkconfig ip6tables off

主要用于SELinux，不开SELinux的话就关了

复制代码

chkconfig mcstrans off

SELinux用于监控文件

复制代码

chkconfig restorecond off

邮件程序，如果不是邮件服务器就关了

复制代码

chkconfig sendmail off
SELinux Troubleshooting
chkconfig setroubleshoot off

----------------------------------

iptables防火墙（如果不使用防火墙的可以停了）

复制代码

chkconfig iptables off

哈哈哈，到这一步如果仔细看的人可能已经发现了，对就是VIM编辑器也被我们卸载了，那么我再安装回去吧（这一步是有点蛋疼的意思）！

使用命令：

复制代码

yum -y install vim*

（安装好就可以使用VIM编辑器了）

改SSH登陆端口号（这里我给出快速的方法）：

复制代码

wget http://cong5.net/download/sshport.sh

复制代码

sh sshport.sh 你需要修改的端口号

如：

复制代码

sh sshport.sh 22456

（不要直接复制，填写你自己想修改的端口号，端口可选范围：22 - 65535 以内，为了系统的安全性尽量往高设置）
（如果信不过上面的Sheell脚本的可以自己去Google搜索：“Linux修改ssh登陆端口”）

开启防火墙iptables

先清除已经有的iptables规则：

复制代码

iptables -F
iptables -X
iptables -Z

开放指定端口：
（需要在防火墙里面留下你修改的SSH登陆端口：修改第4行，把22修改为你更换的端口）

复制代码

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

引用

说明解释： X gx2
#允许本地回环接口(即运行本机访问本机) _WjETyh [H
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT nTlv'_Y(
# 允许已建立的或相关连的通行 VM V]TPks>
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT s2kZZP8-
#允许所有本机向外的访问 afP&+ 5t@O
iptables -A OUTPUT -j ACCEPT h,WY2Hr
# 允许访问22端口 L/iVs`qF
iptables -A INPUT -p tcp --dport 22 -j ACCEPT sY;gh`4h
#允许访问80端口 Mn }Z9S[
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 1N$gE
#允许FTP服务的21和20端口 KZ<RDXVT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT J PzQBc5e
iptables -A INPUT -p tcp --dport 20 -j ACCEPT ";S*[d.2tA
#如果有其他端口的话，规则也类似，稍微修改上述语句就行 c] >&6-;rf
#禁止其他未允许的规则访问 >*t>U8
iptables -A INPUT -j REJECT （注意：如果22端口未加入允许规则，SSH链接会直接断开。） EDidg"0p
iptables -A FORWARD -j REJECT M6hvi(!X2
8$<AxNR
iptables屏蔽IP： q V UUuyF
D "] [&m
#如果只是想屏蔽IP的话“3、开放指定的端口”可以直接跳过。 noUZ9M|hz
#屏蔽单个IP的命令是 72`/xryY
iptables -I INPUT -s 123.45.6.7 -j DROP _9-D3_P[3
#封整个段即从123.0.0.1到123.255.255.254的命令 tId !C
iptables -I INPUT -s 123.0.0.0/8 -j DROP 2eR+dT
#封IP段即从123.45.0.1到123.45.255.254的命令 ox=7N{+`J
iptables -I INPUT -s 124.45.0.0/16 -j DROP *"QE1Fum'
#封IP段即从123.45.6.1到123.45.6.254的命令是 } @fu~V/
iptables -I INPUT -s 123.45.6.0/24 -j DROP

查看已添加的iptables规则：

复制代码

iptables -L -n

删除已添加的iptables规则

将所有iptables以序号标记显示，执行：

复制代码

iptables -L -n --line-numbers

比如要删除INPUT里序号为5的规则，执行：

复制代码

iptables -D INPUT 5

添加iptables防火墙为开机启动：

复制代码

chkconfig --level 345 iptables on

保存防火墙规则：

复制代码

service iptables save

重启Iptables：

复制代码

service iptables restart

最后关于设置的防火墙以后，PureFTP无法显示文件列表的情况请看这里：http://bbs.aliyun.com/read/115919.html?amp;displayMode=1#246297

以上的优化文章内容仅供大家参考，记得在操作前如果服务器有数据的先备份全部数据，同时优化过程中产生的一切后果须有其本人负责，与作者无关。 (责任编辑：IT)

搜索

热门标签:

阿里云Centos5.4（32位）系统优化教程