Linux系统：系统优化和安全配置两方面(1)

Linux系统：系统优化和安全配置两方面(1)

我们来说一下基于服务器应用的Linux，由于个人电脑上使用Linux也许不会象服务器上的那样，优先追求安全和稳定，所以这是给个人电脑使用Linux的朋友做个参考。

第一点：系统优化

优化的最好办法当然是提升服务器硬件的配置啦，最基本的就是提高CPU的运算内容、内存的容量等等，我个人认为要升级应该优先考虑提高内存，因为一般的服务器应用，对内存消耗使用要求是非常高的。

现在我们首要讨论的，是在同等硬件配置下同一台服务器，不作任何硬件提升的情况下）对你的系统进行优化。

作为一个系统管理员，首先我们要明确一个观点：在服务器上作任何操作，升级和修改任何配置文件或软件，都必须首要考虑安全性，而不是越新的东西就会是越好的，这也是为什么Linux管理感觉上和Windows系统有所不同的地方，Windows系统会推荐大家去用它的最新版本和新的软件，这也许只是一个商业性的行为罢了。从系统管理上来手，这是一个不好的习惯，频繁使用新软件和系统可能会带来一系列新的问题，甚至这些问题是致命性的。

因此，我们考虑的还是稳定的长期使用的软件版本来作为我们的系统版本。

其实个人使用的Linux最直接的一个优化就是升级内核，自己编译的内核是根据自己的系统编译而来，将得到最大的性能和最小的内核。

不过，服务器就不太一样了，当然我们也希望每一台服务器都是自己手工编译的内核，高效而精巧。但是实际和愿望是有差距的，试想一下，如果你管理100来台Linux主机，而每一台也许配置都不一样，那编译内核的一个过程将是一个浩大工程，而且从实际考虑，工作量大得难以想象。我想给你你也不会去做这样的傻事吧。我个人建议，采用官方发布的内核升级包是很好的选择。

首先，我们对新安装的系统，将做一系列升级，包括软件和内核，要记住这是一个很重要的步骤。

在升级好所有软件后，基本的防火墙和配置都做好以后，我们开始优化一些细节配置，如果你是老系统，那么在作本问题及的一些操作和优化你系统之前，务必被备份所有数据到其他介质。

1、虚拟内存优化

首先查看虚拟内存的使用情况，使用命令

# free

查看当前系统的内存使用情况。

一般来说，Linux系统的物理内存几乎是完全used。这个和windows系统有很大的区别，它的内存管理机制将将系统内存充分地利用，并非象windows系统那样无论多大的内存都要去使用虚拟内存。这点大家要注意一下。

Linux下面虚拟内存的默认配置通过命令

# cat /proc/sys/vm/freepages

可以查看，显示的三个数字是当前系统的：最小内存空白页、最低内存空白页和最高内存空白。

注意，这里系统使用虚拟内存的原则是：如果空白页数目低于最高空白页设置，则使用磁盘交换空间。当达到最低空白页设置时，使用内存交换注：这些是查资料得到的，具体的还是大家自己观察一下吧，当然这个问题不影响我们配置新的虚拟内存参数的喔）。

内存一般以每页4k字节分配。最小内存空白页设置是系统中内存数量的2倍；最低内存空白页设置是内存数量的4倍；最高内存空白页设置是系统内存的6倍。这些值在系统启动时决定。

一般来讲在配置系统分配的虚拟内存配置上，我个人认为增大最高内存空白页是一种比较好的配置方式，以1G的内存配置为例：

可将原来的配置比例修改为：

2048 4096 6444

通过命令

# echo “2048 4096 6444″ > /proc/sys/vm/freepages

因为增加了最高空白页配置，那么可以使内存更有效的利用。

2、硬盘优化

如果你是scsi硬盘或者是ide阵列，那么你就可以跳过这一节了，这节介绍的参数调整只针对使用ide硬盘的服务器，其他的看这里都是浪费你的时间。下面我们将通过Hdparm程序来配置IDE硬盘，使用DMA和32位传输可以大幅度提升系统的性能，使用的命令如下：

# /sbin/hdparm -c 1 /dev/hda