Chinaunix首页 | 论坛 | 博客
  • 博客访问: 333315
  • 博文数量: 106
  • 博客积分: 1115
  • 博客等级: 少尉
  • 技术积分: 806
  • 用 户 组: 普通用户
  • 注册时间: 2006-08-04 08:06
文章分类

全部博文(106)

文章存档

2015年(4)

2014年(48)

2013年(15)

2012年(38)

2011年(1)

我的朋友

分类: LINUX

2012-01-21 14:15:17



CentOS 已经发布了6.2版了,现在已经可以用在生产环境了,新版本的内核也能更好的利用硬件。
写了一个脚本,用来初始化系统环境,现在分享出来,你可以根据自己的需要,对脚本进行相应的修改。

脚本的内容如下:
  1. #!/bin/bash
  2. #author suzezhi
  3. #this script is only for CentOS 6
  4. #check the OS
  5. platform=`uname -i`
  6. if [ $platform != "x86_64" ];then
  7. echo "this script is only for 64bit Operating System !"
  8. exit 1
  9. fi
  10. echo "the platform is ok"
  11. version=`lsb_release -r |awk '{print substr($2,1,1)}'`
  12. if [ $version != 6 ];then
  13. echo "this script is only for CentOS 6 !"
  14. exit 1
  15. fi

  16. cat << EOF
  17. +---------------------------------------+
  18. |   your system is CentOS 6 x86_64      |
  19. |        start optimizing.......                   |
  20. +---------------------------------------
  21. EOF

  22. #make the 163.com as the default yum repo
  23. mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
  24. wget -O /etc/yum.repos.d/CentOS-Base.repo

  25. #add the third-party repo
  26. #add the epel
  27. rpm -Uvh
  28. rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
  29. #add the rpmforge
  30. rpm -Uvh
  31. rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag

  32. #update the system and set the ntp
  33. yum clean all
  34. yum install kernel-devel kernel-headers && echo exclude=kernel* >> /etc/yum.conf
  35. yum -y update glibc\*
  36. yum -y update yum\* rpm\* python\*
  37. yum -y update
  38. yum -y install ntp
  39. echo "* 4 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1" >> /var/spool/cron/root
  40. service crond restart

  41. #set the file limit
  42. echo "ulimit -SHn 102400" >> /etc/rc.local
  43. cat >> /etc/security/limits.conf << EOF
  44. *           soft   nofile       65535
  45. *           hard   nofile       65535
  46. EOF

  47. #set the control-alt-delete to guard against the misuse
  48. sed -i 's#exec /sbin/shutdown -r now#\#exec /sbin/shutdown -r now#' /etc/init/control-alt-delete.conf

  49. #disable selinux
  50. sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

  51. #set ssh
  52. sed -i 's/^GSSAPIAuthentication yes$/GSSAPIAuthentication no/' /etc/ssh/sshd_config
  53. sed -i 's/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
  54. service sshd restart

  55. #tune kernel parametres
  56. cat >> /etc/sysctl.conf << EOF
  57. net.ipv4.tcp_fin_timeout = 1
  58. net.ipv4.tcp_keepalive_time = 1200
  59. net.ipv4.tcp_mem = 94500000 915000000 927000000
  60. net.ipv4.tcp_tw_reuse = 1
  61. net.ipv4.tcp_timestamps = 0
  62. net.ipv4.tcp_synack_retries = 1
  63. net.ipv4.tcp_syn_retries = 1
  64. net.ipv4.tcp_tw_recycle = 1
  65. net.core.rmem_max = 16777216
  66. net.core.wmem_max = 16777216
  67. net.core.netdev_max_backlog = 262144
  68. net.core.somaxconn = 262144
  69. net.ipv4.tcp_max_orphans = 3276800
  70. net.ipv4.tcp_max_syn_backlog = 262144
  71. net.core.wmem_default = 8388608
  72. net.core.rmem_default = 8388608
  73. EOF
  74. /sbin/sysctl -p

  75. #define the backspace button can erase the last character typed
  76. echo 'stty erase ^H' >> /etc/profile

  77. echo "syntax on" >> /root/.vimrc

  78. #stop some crontab
  79. mkdir /etc/cron.daily.bak
  80. mv /etc/cron.daily/makewhatis.cron /etc/cron.daily.bak
  81. mv /etc/cron.daily/mlocate.cron /etc/cron.daily.bak

  82. chkconfig bluetooth off
  83. chkconfig cups off
  84. chkconfig ip6tables off


  85. #disable the ipv6
  86. cat > /etc/modprobe.d/ipv6.conf << EOFI
  87. alias net-pf-10 off
  88. options ipv6 disable=1
  89. EOFI

  90. echo "NETWORKING_IPV6=off" >> /etc/sysconfig/network
  91. cat << EOF
  92. +-------------------------------------------------+
  93. |               optimizer is done                               |
  94. |   it's recommond to restart this server !             |
  95. +-------------------------------------------------+
  96. EOF
复制代码
对脚本的内容做一下说明(给不太熟悉的哥们扫扫盲,高手直接绕开就行):
1.先对系统进行判断,如果是Cent OS 64位,就继续运行。
2.先将系统的安装源设置为网易的(网易的安装源算是国内比较稳定的)
3.安装epel的源和rpmforge的源,利用第三方的源来让yum安装起来更方便
4.更新软件
5.设置为每天凌晨四点进行时间同步(跟国家授时中心的服务器进行时间同步)
6.将系统同时打开的文件个数增大
7.将ctrl alt delete键进行屏蔽,防止误操作的时候服务器重启
8.关闭selinux
9,禁用GSSAPI来认证,也禁用DNS反向解析,加快SSH登陆速度
10.优化一些内核参数
11.调整删除字符的按键为backspace(某些系统默认是delete)
12.打开vim的语法高亮
13.取消生成whatis数据库和locate数据库
14.关闭没用的服务
15.关闭IPv6
阅读(744) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~