系統初始化
```
!/bin/bash
#系統安全,關閉selinux
sed -i '7s#enforcing#disabled#g' /etc/selinux/config
#內核參數優化
cat >> /etc/sysctl.conf << EOF
echo net.ipv4.tcp_max_tw_buckets = 6000
echo net.ipv4.tcp_sack = 1
echo net.ipv4.tcp_window_scaling = 1
echo net.ipv4.tcp_rmem = 4096 87380 4194304
echo net.ipv4.tcp_wmem = 4096 16384 4194304
echo net.core.wmem_default = 8388608
echo net.core.rmem_default = 8388608
echo net.core.rmem_max = 16777216
echo net.core.wmem_max = 16777216
echo net.core.netdev_max_backlog = 262144
echo net.core.somaxconn = 262144
echo net.ipv4.tcp_max_orphans = 3276800
echo net.ipv4.tcp_max_syn_backlog = 262144
echo net.ipv4.tcp_timestamps = 0
echo net.ipv4.tcp_synack_retries = 1
echo net.ipv4.tcp_syn_retries = 1
echo net.ipv4.tcp_tw_recycle = 1
echo net.ipv4.tcp_tw_reuse = 1
echo net.ipv4.tcp_mem = 94500000 915000000 927000000
echo net.ipv4.tcp_fin_timeout = 1
echo net.ipv4.tcp_keepalive_time = 30
echo net.ipv4.ip_local_port_range = 1024 65000
echo net.nf_conntrack_max = 655360
echo net.netfilter.nf_conntrack_tcp_timeout_established = 1200
#防火墻優化,不開防火墻不用做如下操作
echo net.nf_conntrack_max = 25000000
echo net.netfilter.nf_conntrack_max = 25000000
echo net.netfilter.nf_conntrack_tcp_timeout_established = 180
echo net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
echo net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
echo net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
EOF
#立即生效
sysctl -p /etc/sysconfig
#創建用戶
useradd yht
echo "jisdfasfwebxserwera" | passwd --stdin wsyht
#設置系統字符
sed -i 's#zh_CN#en_US#g' /etc/sysconfig/i18n
#配置yum源
#cd /etc/yum.repos.d/;mkdir other;mv *.repo other
#wget http://mirrors.163.com/.help/CentOS6-Base-163.repo .
#yum clean all
#yum makecache
>>'
#修改SSH端口號和屏蔽root賬號遠程登陸
sed -i '13a Port 9527' /etc/ssh/sshd_config #更改ssh端口號
sed -i '42a PermitRootLogin no' /etc/ssh/sshd_config #不允許root登陸
#sed -i '66s#yes#no#g' #不允許密碼登陸
sed -i '$a UseDNS no' /etc/ssh/sshd_config #關閉UseDNS加速SSH登陸
service sshd restart
'
#設置全局變量
sed -i 's/HISTSIZE=1000/HISTSIZE=10/' /etc/profile
echo "HISTCONTROL=ignorespace" >> /etc/profile #歷史記錄里面不記錄敏感的命令
#調整文件描述符大小
echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf
echo "* soft nproc 65535" >> /etc/security/limits.conf
echo "* hard nproc 65535" >> /etc/security/limits.conf
#安裝需要的常用rpm包
yum -y install unix2dos dos2unix screen tree lrzsz expect telnet tcpdump
#vim ~/.vimrc 位于用戶家目錄 可預先設置一些vim參數
echo "set nu" >> ~/.vimrc
echo "set nohlsearch" >> ~/.vimrc
echo "set autoindent" >> ~/.vimrc
#禁止su
sed -i "6s/#//g" /etc/pam.d/su
#修改系統時區
sed -i "s#Etc/UTC#Asia/Shanghai#g" /etc/sysconfig/clock
rm -f /etc/localtime
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
#sudo提權
#sed -i "98a yht ALL=(ALL) ALL" /etc/sudoers
#開啟防火墻,設置防火墻規則
>>'
service iptables start
iptables -F
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443,9527 -j ACCEPT
iptables -A INPUT -d 192.168.0.0/24 -j ACCEPT
iptables -A OUTPUT -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --sports 80,443,9527 -j ACCEPT
iptables -A OUTPUT -s 192.168.0.0/24 -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT DROP
service iptables save
service iptables restart
'
#優化不需要開啟的服務
service_name=(acpid auditd cups cpuspeed dnsmasq rpcgssd nfslock mdmonitor lvm2-monitor mcelogd abrt-ccpp autofs atd certmonger kdump portreserve jexec hypervkvpd blk-availability)
for i in ${service_name[@]}
do
chkconfig $i off
done
#重啟服務器
#shutdown -r now
```
- Linux
- linux常用命令
- awk
- cp
- scp
- mv
- screen工具
- rsync
- Linux設置靜態IP
- vim常用
- ssh免密登錄
- linux掛載磁盤和開機自動掛載
- 文件的時間戳
- 重定向
- 防火墻
- Vultr 服務器利用快照更換IP
- ss
- node-yarn
- ES安裝向導
- lnmp/lamp
- windows安裝mysql
- windows安裝nginx
- Let'sEncrypt 免費通配符/泛域名SSL證書
- 開機自動掛載硬盤
- 普通用戶提權
- ELK日志分析系統
- Docker
- docker
- centos7安裝docker
- Centos7安裝redis
- CentOS 7 使用Docker搭建Nginx
- CentOS 7 使用Docker搭建Jenkins
- CentOS 7 使用Docker搭建Zookeeper
- CentOS 7 使用Docker搭建Tomcat
- CentOS 7 使用Docker搭建Mysql
- CentOS 7 使用Docker搭建PHP環境
- 使用docker搭建Swagger
- docker阿里云私有倉庫
- docker zookeeper集群
- docker部署ES
- docker之java容器運行外置springboot-jar
- docker部署owncloud云盤
- ETCD
- centos7部署etcd節點
- Dockerfile
- Docker-compose
- gitlab.yml
- db.yml
- 安裝docker-compose
- gitlab-docker-compose.yml
- nginx-docker-compose.yml
- Mysql
- mysql開啟遠程訪問及相關權限控制
- mysql授權
- mysql快速導出導入大數據
- mysql單機備份
- binlog日志
- shell
- 經典案例
- 俄羅斯方塊游戲
- 系統初始化
- 服務器監控
- go基礎環境
- shell.監控日志.elk
- shell.檢查各服務腳本
- shell.刪除文件腳本
- shell.守護進程
- shell.數據庫
- shell.Ansible
- shell.dev
- shell.ftp環境
- shell.docker環境
- shell.k8s環境
- k8s.二進制安裝
- K8s.一主多從
- k8s.三主兩從高可用
- k8s.檢查服務與配置
- k8s.jenkins
- k8s.gitlab
- go-install.sh
- jenkins-install.sh
- node-install.sh
- redis-install.sh
- zabbix-install.sh
- zabbix-dockerfile.sh
- nginx-install.sh
- shell變量
- 用戶自定義變量
- 環境變量
- shell特殊變量
- shell條件判斷
- 流程控制
- shell運算符
- Shell _printf
- shell_test
- shell函數
- 輸出重定向
- 網絡相關
- 安全相關
- 堡壘機部署
- 區塊鏈威脅情報共享平臺
- 簽名與驗簽
- 淺談區塊鏈
- 智能合約
- 黃金幣GTF智能合約
- 節點
- 以太坊公鏈私鏈geth同步
- 比特節點同步
- BTC節點錯誤解決方法
- eth硬分叉
- omni錢包節點搭建
- 架構
- K8s
- 搭建k8s集群完整篇
- 二進制部署k8s
- Devops
- git
- Jenkins
- svn
- 禪道
- CI/CD
- docker+jenkins+golang持續集成持續交付(CI/CD)
- 項目部署
- config.env
- docker-compose.yml
- Dockerfile模板
- .dockerignore
- run.sh
- nginx.conf模板
- 跨域
- jenkins配置
- 測試
- Python