centos一般系统操作（5.8）

yum -y install gcc gcc-c++ vim-enhanced unzip unrar sysstat
#配置ntpdate自动对时
yum -y install ntp
echo "01 01 * * * /usr/sbin/ntpdate ntp.api.bz    >> /dev/null 2>&1" >> /etc/crontab
ntpdate ntp.api.bz
service crond restart
#配置文件的ulimit值
ulimit -SHn 65535
echo "ulimit -SHn 65535" >> /etc/rc.local
cat >> /etc/security/limits.conf << EOF
* soft     nofile             60000
* hard     nofile             65535
EOF
#tune kernel parametres(基础系统内核优化)
cat >> /etc/sysctl.conf << EOF
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 1024 65535
EOF
/sbin/sysctl -p
#禁用control-alt-delete组合键以防止误操作
sed -i 's@ca::ctrlaltdel:/sbin/shutdown -t3 -r now@#ca::ctrlaltdel:/sbin/shutdown -t3 -r now@' /etc/inittab
#关闭SElinux
sed -i 's@SELINUX=enforcing@SELINUX=disabled@' /etc/selinux/config
#ssh服务配置优化
sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' /etc/ssh/sshd_config
sed -i 's@#UseDNS yes@UseDNS no@' /etc/ssh/sshd_config
service sshd restart
#禁用ipv6地址
echo "alias net-pf-10 off" >> /etc/modprobe.conf
echo "alias ipv6 off" >> /etc/modprobe.conf
echo "install ipv6 /bin/true" >> /etc/modprobe.conf
echo "IPV6INIT=no" >> /etc/sysconfig/network
sed -i 's@NETWORKING_IPV6=yes@NETWORKING_IPV6=no@' /etc/sysconfig/network
chkconfig ip6tables off
#vim基础语法优化
echo "syntax on" >> /root/.vimrc
echo "set nohlsearch" >> /root/.vimrc
#停用系统中不必要的服务
for sun in `chkconfig --list|grep 3:on|awk '{print $1}'`;do chkconfig --level 3 $sun off;done
for sun in crond syslog sshd network mysql;do chkconfig --level 3 $sun on;done
#使历史记录只保留100条最近的，超过300秒无动作退出ssh连接
cp /etc/profile /etc/profile-$(date +%F).bak
#echo "TMOUT=300" >> /etc/profile
sed -i '/^HISTSIZE=/cHISTSIZE=500' /etc/profile
source /etc/profile
#重启服务器
reboot
多核的cpu服务器系统可以开发irqbalance
irqbalance：启用irqbalance服务，既可以提升性能，又可以降低能耗。irqbalance用于

优化中断分配，它会自动收集系统数据以分析使用模式，并依据系统负载状况将工作置于

performance mode或power-save mode状态。处于performance mode时，irqbalance会将中断尽可能均匀地分发给各个CPU core，以充分利用CPU的多核，提升性能。处于powersave mode时，irqbalance会将中断集中分配给第一个CPU，以保证其他空闲CPU的睡眠时间，降低能耗。现在的主流服务器都是双四核，所以笔者建议保留这项。

·syslog：Linux的日志系统服务，必须启动，否则机器出现问题时会找不到原因。

再说下两个比较特殊的服务，它们是iptables和SELinux。如果系统没有特殊需求，这两个服务均可选择关闭，要关闭它们可以在命令setup下操作，也可以使用命令行操作。

关闭所有服务器的命令如下：

for i in `chkconfig --list|grep 3:on|awk '{print $1}'`;do chkconfig $i off;done

开启所需要的服务命令如下：

for i in crond sshd syslog network irqbalance;do chkconfig $i on;done