企业官网建设流程全解析

Centos7可优化的服务

• 打印服务

下载脚本

适用于虚拟机下安装Centos7-mini
https://blog.csdn.net/Memory_7s/article/details/105997879

# 下载已经写好的脚本wget-chttps://raw.githubusercontent.com/omaidb/qiaofei_notes/main/shell_code/os_int.sh&&bashos_int.sh

示例代码

#!/usr/bin/env bash# 判断Linux发行版check_os(){# 如果有yum包管理器，就是rhel系统发行版(whichyum||echo"不是rhel发行版"&&exit1)&&os=rhel# 获取os的版本号os_version=$(grep-shoE'[0-9]+'/etc/redhat-release /etc/almalinux-release /etc/rocky-release /etc/centos-release|head-1)}# 判断Linux版本check_os_ver(){if[["$os"&&"$os_version"-lt7]];thenecho"使用此安装程序需要 CentOS 7 或更高版本。 此版本的 CentOS 太旧且不受支持."&&exit1fi}# 0.安装前OS环境检查check_os_env(){# 先检查系统发行版check_os# 检查Linux版本号check_os_ver}# 1. 关闭防火墙和SELinuxdisable_firewalld(){## 永久关闭防火墙systemctl disable--nowfirewalld## 注销firewalld服务systemctl mask firewalld## 立即临时关闭SELinuxsetenforce0## 永久关闭SELinuxsed-ri's#(SELINUX=).*#\1disabled#'/etc/selinux/config## 查看SELinux永久策略是否关闭eval"grep 'SELINUX=' /etc/selinux/config"}# 2.内核参数调整set_kernel_config(){echo" # 关闭IPV6 net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1 # 开启内核开启数据包转发 # net.ipv4.ip_forward = 1 # net.ipv4.conf.all.proxy_arp = 1">>/etc/sysctl.conf&&sysctl-p}# 3. PS1美化set_PS1(){echo" # PS1美化 export PS1='\n\e[1;37m[\e[m\e[1;32m\u\e[m\e[1;33m@\e[m\e[1;35m\H\e[m\e[4m\w\e[m\e[1;37m] \[\e[1;33m WORK\e\e[m\e[1;36m\e[m$(echo$?)\n\$' ">/etc/profile.d/ps1.sh}# 3.0开启history的时间记录config_cmd_history_time(){echo" # 保存历史命令10条 HISTSIZE=10 # 设置history的时间记录格式 HISTTIMEFORMAT="%F %R" # 使变量全局生效 export HISTSIZE HISTTIMEFORMAT # 以空格开头的命令行不记录 export HISTCONTROL = ignorespace ">/etc/profile/history.sh}# 3.1 配置vimrcset_vimrc(){echo" set nocompatible set cursorline set cursorcolumn set term=builtin_ansi set scrolloff=7 set hlsearch set incsearch set autoindent set cindent set smartindent set tabstop=2 set shiftwidth=2 set softtabstop=2 set expandtab set showmatch set wrap syntax on set t_Co=256 highlight CursorLine cterm=none ctermbg=DarkMagenta ctermfg=White highlight CursorColumn cterm=none ctermbg=DarkMagenta ctermfg=White highlight Search cterm=reverse ctermbg=none ctermfg=none set backspace=2 set backup set autowrite set confirm set ruler set showmode set showcmd set paste set nu set encoding=utf-8 ">~/.vimrc}# 3.2配置.bashrcset_bashrc(){echo" # 配置proxy变量 alias proxy='export all_proxy=socks5://admin:Admin123.@127.0.0.1:3389' alias unproxy='unset all_proxy' # 防止htop无任何输出 export TERM=xterm ">>/root/.bashrc}# 4.设置localeset_locale_config(){# 安装语言包,防止出现locate错误yuminstall-yglibc-minimal-langpack glibc-locale-source glibc-langpack-zh glibc-langpack-enecho" LC_ALL=zh_CN.UTF-8 LANG=zh_CN.UTF8 ">/etc/locale.conf# 现在生效locatesource/etc/locale.conf}# 5. 优化sshoptimization_ssh_config(){echo" # ssh_config常用的参数 ## 忽略第一次密钥检查 StrictHostKeyChecking no ## GSSAPI认证能优化ssh连接速度 GSSAPIAuthentication no ## 检查IP CheckHostIP no ## 启用压缩 Compression yes ## 指定变量 SendEnv LANG zh_CN.UTF-8 # 配置1天(60秒*1440次)内ssh客户端不超时 ## 服务器存活最大数值超过次1440次服务器无响应客户端会断掉 ServerAliveCountMax 1440 ## 服务器存活时间间隔,60秒发送一次KeepAlive ServerAliveInterval 60 ## 发送TCP保活报文 TCPKeepAlive yes # 重用相同的连接 ControlMaster auto ## 连接状态文件 ControlPath ~/.ssh/ssh_mux_%h_%p_%r ## 72小时内保持连接(只需要第一次输入密码) ControlPersist 72h ">/root/.ssh/config}# 6. 配置tuned自动调优set_tunded_optimization(){sed-ri's#(^dynamic_tuning).*#\1 = 1#'/etc/tuned/tuned-main.conf## 查看是否修改成功eval"grep dynamic_tuning /etc/tuned/tuned-main.conf"## 重启tuned服务systemctl restart tuned## 使用虚拟机和低时延方案tuned-adm profile virtual-guest network-latency## 查看当前生效的方案eval"tuned-adm active"}# 7. 禁用非必需的服务开机自启disable_nonecessary_service(){# ## 创建一个不间断会话# screen -R NetworkManager;# ## 禁用network服务，启用NetworkManager服务# systemctl disable --now network && systemctl enable --now NetworkManager## 禁用postfix服务systemctl disable--nowpostfix## 注销postfix服务systemctl mask postfix# 精简开机自启动服务# https://blog.51cto.com/u_9625010/2385687## 必须的服务启动列表# systemctl list-unit-files|grep enable 过滤查看启动项如下# abrt-ccpp.service enabled abrt为auto bug report的缩写 用于bug报告 关闭# abrt-oops.service enabled ----------------------# abrt-vmcore.service enabled ----------------------# abrt-xorg.service enabled ----------------------# abrtd.service enabled ----------------------# auditd.service enabled 安全审计 保留# autovt@.service enabled 登陆相关 保留# crond.service enabled 定时任务 保留# dbus-org.freedesktop.NetworkManager.service enabled 桌面网卡管理 关闭# dbus-org.freedesktop.nm-dispatcher.service enabled ----------------------# getty@.service enabled tty控制台相关 保留# irqbalance.service enabled 优化系统中断分配 保留# kdump.service enabled 内核崩溃信息捕获 自定# microcode.service enabled 处理器稳定性增强 保留# NetworkManager-dispatcher.service enabled 网卡守护进程 关闭# NetworkManager.service enabled ----------------------# postfix.service enabled 邮件服务 关闭# rsyslog.service enabled 日志服务 保留# snmpd.service enabled snmp监控 数据抓取 保留# sshd.service enabled ssh登陆 保留# systemd-readahead-collect.service enabled 内核调用--预读取 保留# systemd-readahead-drop.service enabled ----------------------# systemd-readahead-replay.service enabled ----------------------# tuned.service enabled# default.target enabled 默认启动项 multi-user.target的软连接 保留# multi-user.target enabled 启动用户命令环境 保留# remote-fs.target enabled 集合远程文件挂载点 自定# runlevel2.target enabled 运行级别 用于兼容6的SysV 保留# runlevel3.target enabled ----------------------# runlevel4.target enabled ----------------------## 除必须启动的服务外，禁用并现在停止其他服务。systemctl list-unit-files--state=enabled|grep-Ev"auditd.service|autovt@.service|crond.service|chronyd.service|getty@.service|irqbalance.service|microcode.service|rsyslog.service|NetworkManager.service|sshd.service|sysstat.service|systemd-readahead-collect.service|systemd-readahead-drop.service|systemd-readahead-replay.service|tuned.service|default.target|multi-user.target|runlevel2.target|runlevel3.target|runlevel4.target|wg-quick@wg0|edge|supernode.service|ocserv.service"|awk'{print "systemctl disable --now",$1}'|bash# 禁用后查看自启服务列表还剩哪些systemctl list-unit-files--state=enabled|grepenabled}# 8. 安装常用repo源install_repo(){# 如果epel.repo文件不存在就安装epel源if[-f/etc/yum.repos.d/epel.repo]||[-f/etc/yum.repos.d/oracle-epel-ol8.repo];thenecho"本地已有epel.repo"elsednfinstall-yepel-releasefi# 安装elrepo源ls/etc/yum.repo.d/elrepo.repo||dnfinstall-yelrepo-release# 如果系统版本号==7,就安装SCL源和IUS源if$os_version-eq7;then## centos-release-scl centos-release-scl-rh是SCL源## scl-utils scl-utils-build是SCL-utils工具yuminstall-ycentos-release-scl centos-release-scl-rh scl-utils scl-utils-build# 安装IUS源(依赖依赖epel源)## 导入IUS源gpg keyrpm--importhttps://repo.ius.io/RPM-GPG-KEY-IUS-7## 安装IUS源yuminstall-yhttps://repo.ius.io/ius-release-el7.rpmfi# 安装REMi源yuminstall-yhttp://rpms.famillecollet.com/enterprise/remi-release-"$os_version".rpm# 查看repolistyum repolist}# 9. 安装常用必装软件 例如：bash-completion-extras viminstall_necessary_pkg(){# 安装终端自动补全 pip3 dnf 虚拟机增强插件 linux核心标准yuminstall-ybash-completion bash-completion-extras python3-pip dnf open-vm-tools redhat-lsb## 9.1 安装wireguard内核模块# yum install -y kmod-wireguard### 在启动时自动加载wireguard模块# echo wireguard >/etc/modules-load.d/wireguard.conf# 安装wg-quickyuminstall-ywireguard-tools## 9.2 安装常用软件yuminstall-ypvnet-toolsvimlrzszcurlwgettreescreensocatlsoftelnet tcpdump iperf3 qrencode proxychains-ngtraceroutebind-utils yuminstall-yconntrack jq sysstat libseccompgitchrony## 9.3 卸载不常用软件nanoyum autoremove-ynano}# 10.配置xsync工具create_xsync(){# 检查目录是否存在ls~/bin&>/dev/null||mkdir-p~/binecho' #!/usr/bin/env bash # 0.依赖包检查 which rsync &>/dev/null || yum install -y rsync || apt install -y rsync ls ~/xsync.txt &>/dev/null || touch ~/xsync.txt # 1.判断参数个数，没有参数就会退出 ## $#：获取参数个数，-lt 1：减1 if [ $# -lt 1 ]; then # 打印使用示例 echo "必需有一个参数" echo "使用示例: xsync 目录" echo "意思是将指定目录同步到远程目录" exit fi # 2. 遍历所有服务器 # ******************注意：for循环这里，需要根据情况将机器列表改成相应的主机名****************** for host in $(cat ~/xsync.txt); do echo =======当前主机: "$host"================= # 3. 遍历所有目录并发送 # $@: 获取所有参数 echo ****************** 以列表形式显示所有的输入参数: "$@" ****************** for file in "$@"; do # 4. 判断文件是否存在 if [ -e "$file" ]; then # 5. 获取父目录 pdir=$( cd -P $(dirname "$file") || exit pwd ) echo ------父亲目录是: "$pdir"------ # 6. 获取当前文件名 fname=$(basename "$file") echo ----------------当前文件:"$fname"----------- # 在目标主机上创建父目录 ssh "$host" "mkdir -p $pdir" ## -a 表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD ## -S 将空序列变成稀疏块 ## -H 保留硬链结 ## -P 断点续传并打印过程, rsync -aSHP "$pdir"/"$fname" "$host":"$pdir" # rsync同步文件到远程目录 else echo "$file" 文件不存在! fi done done'>~/bin/xsync# 赋予~/bin/xsync可执行权限chmod+x ~/bin/xsync}# 11. 阻止内核更新prevent_kernel_upgrade(){# 安装versionlock工具yuminstall-y'dnf-command(versionlock)'yuminstall-yyum-plugin-versionlock# 备份原配置cp/etc/yum.conf /etc/yum.conf.bak# 禁止yum升级内核-可能会造成软件包的依赖问题yum versionlock kernel* centos-release* initscripts*# 添加排除的包前缀,如果过滤规则存在就不添加if!grep"exclude=kernel*"/etc/yum.conf&>/dev/null;then# 添加禁止升级的包sed-i'$a exclude=kernel* centos-release* initscripts*'/etc/yum.conffi}main(){# 0.安装前OS环境检查check_os_env# 1. 关闭防火墙和SELinuxdisable_firewalld# 2.内核参数调整set_kernel_config# 3. PS1美化set_PS1# 3.0开启history的时间记录config_cmd_history_time# 3.1 美化vimset_vimrc# 3.2 设置bashrcset_bashrc# 4.设置localeset_locale_config# 5. 优化sshoptimization_ssh_config# 6. 配置tuned自动调优set_tunded_optimization# 7. 禁用非必需的postfix服务,启用NetworkManager服务disable_nonecessary_service# 8. 安装常用repo源install_repo# 9. 安装常用必装软件install_necessary_pkg# 10 创建同步工具xsynccreate_xsync# 11. 阻止内核升级#prevent_kernel_upgrade}# 启动主方法main