码迷,mamicode.com
首页 > 系统相关 > 详细

linux系统运维操作规范

时间:2018-12-14 15:39:21      阅读:260      评论:0      收藏:0      [点我收藏+]

标签:cpu   服务   根据   sel   sudo   字符   特殊   net   时间   

1.1安装流程

1.1.1 系统如无特殊要求一律采用小化安装方式进行安装。

1.1.2 安装过程开始之前需要根据实际情况进行CPU数量、磁盘容量、内存分配、文件系统、目录结构、磁盘分区规划、磁盘管理方案进行分析与设计,并按照方案进行系统的安装。

1.1.3 安装过程中,需要按照实际情况设置恰当的主机名、语言、字符集、键盘布局、网络参数。

1.2系统安全设置及优化设置

1.2.1 创建标准账号,授予sudo权限,指定特定账户可以su到root账户。禁止root用户通过ssh远程登录,使用安全性较高的ssh2协议进行登录,卸载telnet(如果已安装)。

1.2.2 启用密码策略。

1.2.3 在应用部署之前需要按要求建好管理账户,做好应用目录的规划与权限设计,使用指定用户启动指定应用。

1.2.1 设置不活动用户登录超时自动退出登录并断开ssh连接。例如:TMOUT=300

1.2.5 设置HISTORYFILESIZE和HISTSIZE。

1.2.6 调整文件描述符。

1.2.7 关闭SELinux。

1.2.8 使用或禁用防火墙。

1.2.9 设置NTP时间同步。

1.2.10 锁定关键系统文件,防止被提权篡改。

1.2.11 清除多余的系统虚拟账号。如:games、lp、ftp等。

1.2.12 给grub菜单加密(可选)。

1.2.13 一些服务器可以设置禁ping(可选)。

1.2.11 配置内部yum源或者国内yum源。

1.2.15 优化Linux内核参数(谨慎操作)。

1.2.16 禁止显示内核版本及系统版本信息(可选)。

linux系统运维操作规范

标签:cpu   服务   根据   sel   sudo   字符   特殊   net   时间   

原文地址:https://www.cnblogs.com/cy0917/p/10119545.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!