關(guān)閉不需要的服務(wù)。列出需要啟動的的服務(wù)crond、network、sshd、irqbalance、syslog 啟用 irqbalance 服務(wù)既可以提升性能，又可以降低能耗。

syslog 是 linux 系統(tǒng)日志服務(wù)。關(guān)閉 selinux ，vim /etc/sysconfig/selinux，將SELINUX=enforcing改為disabled。

#!/bin/bash #系統(tǒng)優(yōu)化腳本，關(guān)閉除了crond、network、sshd之外其它不常用的服務(wù)。

for i in `ls /etc/rc3.d/S*`

do

CURSRV=`echo $i|cut -c 15-`

echo $CURSRV

case $CURSRV in

crond | irqbalance | microcode_ctl | network | random | sshd | syslog | local )

echo "Base services, Skip!"

;;

*)

echo "change $CURSRV to off"

chkconfig --level 235 $CURSRV off

service $CURSRV stop

;;

esac

done

對TCP/IP網(wǎng)絡(luò)參數(shù)進行調(diào)整

調(diào)整TCP/IP網(wǎng)絡(luò)參數(shù)，可以增強SYN Flood的能力，命令如下

echo 'net.ipv4.tcp_syncookies=1'>>/etc/sysct.conf

執(zhí)行sysctl -p立即生效

修改 shell 命令的 history 記錄個數(shù)

vim /etc/profile

將HISTSIZE=1000改成100

source /etc/profile立即生效

定時校正系統(tǒng)時間

yum -y install ntp

添加計劃任務(wù)

01 01 * * * /usr/sbin/ntpdate ntp.api.bz >>/dev/null 2&1

調(diào)整 linux 的最大文件打開數(shù)

在/etc/rc.local文件中添加ulimit -SHn 65535

關(guān)閉寫磁盤I/O功能

如果有多個小文件，通常就沒有必要記錄文件的訪問時間，這樣就可以減小寫磁盤的I/O。打開/etc/fstab文件，然后在包含大量小文件的分區(qū)中使用noatime和nodiratime這兩個命令

/dev/sda5 /data/piss ext3 noatime，nodiratime 0 0