本文章內容:
對Linux主機做優化,不管是在效能上還是安全上等等。
1. 效能
1.1 SSH服務的優先級調高
目的:在發生伺服器忙碌無法控制時(例如發生OOM(Out Of Memory)),SSH服務因調高為優先處理,所以使用ssh連進伺服器較有機會可以成功進而排除故障。參考資料:https://cloud.tencent.com/developer/article/1441448
1.1.1 查看SSH服務的PID
[root@localhost ~]# ps aux | grep sshd
root 977 0.0 0.1 112924 1176 ? S<s 07:28 0:00 /usr/sbin/sshd -D #查看sshd -D的PID
root 22390 0.0 0.1 158932 1628 ? Ss 15:12 0:02 sshd: root@pts/1
1.1.2 調高SSH服務的優先級
[root@localhost ~]# renice -19 -p 977 #-20讓最重要的程式使用
977 (process ID) old priority 0, new priority -19
2. 安全
2.1 監控/etc/passwd
對 md5 /etc/passwd 或 cksum /etc/passwd 得出的值做監控,如果有變化則表示/etc/passwd被串改了,伺服器被入侵了。