淺談Linux優(yōu)化及安全配置個(gè)人體會(huì)總結(jié)

Linux系統(tǒng)的安全策略 Linux系統(tǒng)的用戶賬號(hào)策略 管理員的工作中，相當(dāng)重要的一環(huán)就是管理賬號(hào)。在管理 Linux 主機(jī)的賬號(hào)時(shí)，一個(gè)最重要的方面就是確保每一個(gè)UID僅僅使用一次。

刪除特殊的賬戶和賬戶組 Linux提供了各種不同角色的系統(tǒng)賬號(hào)，在系統(tǒng)安裝完成后，默認(rèn)會(huì)安裝很多不必要的用戶和用戶組，如果不需要某些用戶或者組，就要立即刪除它，因?yàn)橘~戶越多，系統(tǒng)就越不安全，很可能被黑客利用，進(jìn)而威脅到服務(wù)器的安全。

提高Linux操作系統(tǒng)安全性的十大招數(shù)Linux是一種類Unix的操作系統(tǒng)。從理論上講，Unix本身的設(shè)計(jì)并沒有什么重大的安全缺陷。

下面是優(yōu)化Linux系統(tǒng)硬盤性能的一些具體措施。 清理磁盤 這種方法看上去很簡(jiǎn)單：清理磁盤驅(qū)動(dòng)器，刪除不需要的文件，清除所有需要被保存但將不被使用的文件。如果可能的話，清除多余的目錄，并減少子目錄的數(shù)目。

如何配置linux內(nèi)核支持sata

(1)首先，用內(nèi)核的 allnoconfig 配置目標(biāo)，得到一個(gè)最最基本的內(nèi)核配置。即，執(zhí)行下面的命令：make allnoconfig 內(nèi)核的 allnoconfig 配置目標(biāo)會(huì)把所有的內(nèi)核選項(xiàng)都設(shè)置為no，也就是把它們既不編譯進(jìn)內(nèi)核，也不編譯成模塊。

進(jìn)入主板BIOS，選擇Main下的IDE Configuration Menu，找到Onboard IDE Operate Mode項(xiàng)，將其參數(shù)選擇為Compatible Mode，然后按F10鍵選擇保存退出，這樣可以保證系統(tǒng)能夠找到硬盤。

之前的老版本可能是不支持，現(xiàn)在出的新版本是可以支持的，有些主板不支持安裝Linux系統(tǒng)，在安裝的時(shí)候會(huì)提示找不到硬盤，現(xiàn)在隨著Linux的慢慢普及，大多數(shù)主板都支持了。

BIOS缺省設(shè)置時(shí)，SATA被認(rèn)為是Third IDE Master(hde)和Third IDE Slave(hdf)，在Linux(尤其是老版本)下無法識(shí)別。

linux 的驅(qū)動(dòng)有兩種存放狀態(tài)，編入內(nèi)核或者編成模塊。initrd 里面的就是模塊，會(huì)被 bootloader 在讀取內(nèi)核時(shí)一起讀取進(jìn)入內(nèi)存。一般內(nèi)核模塊只在需要時(shí)載入，可以節(jié)省內(nèi)核的運(yùn)行體積。

新手建議安裝：Ubuntu 沒有安裝盤，可以從網(wǎng)上下載，然后刻盤。或者在官網(wǎng)免費(fèi)訂購CD。redhat9相當(dāng)于windows世界里面的win95，你想想學(xué)它干嘛。sata驅(qū)動(dòng)都是內(nèi)核自帶的，不用自己裝。

Linux內(nèi)核dvfs之cpufreq配置

用戶隔離模式，用戶空間手動(dòng)調(diào)節(jié)頻率，系統(tǒng)不會(huì)調(diào)整。

最簡(jiǎn)單的方法就是查看 /proc/cpuinfo ，這個(gè)虛擬文件展示的是可用CPU硬件的配置。通過查看這個(gè)文件，你能識(shí)別出物理處理器數(shù)(插槽)、每個(gè)CPU核心數(shù)、可用的CPU標(biāo)志寄存器以及其它東西的數(shù)量。

CPUFreq ： 即DVFS（Dynamic voltage and frequency scaling），即動(dòng)態(tài)電壓頻率調(diào)整。

上一篇

linux下id命令,linux中的id命令

下一篇

linuxguide編譯器,linux 編譯