CentOS 6.5服务器安全加固及性能优化是怎样的

CentOS 6.5服务器安全加固

1、1 更新系统及软件包

为了确保系统的安全性，首先需要对系统进行更新，在终端中输入以下命令：

sudo yum update

1、2 安装防火墙

在CentOS 6.5中，默认的防火墙是iptables，为了提高服务器的安全性，建议安装firewalld防火墙，在终端中输入以下命令：

sudo yum install firewalld
sudo systemctl start firewalld
sudo systemctl enable firewalld

接下来，配置firewalld防火墙，允许SSH和HTTP服务通过：

sudo firewall-cmd --permanent --add-service=ssh --permanent
sudo firewall-cmd --permanent --add-service=http --permanent
sudo firewall-cmd --reload

1、3 禁用不必要的服务和端口

为了减少攻击面，可以禁用一些不必要的服务和端口，可以禁用Telnet服务：

sudo systemctl disable telnet.socket
sudo systemctl stop telnet.socket

1、4 定期检查日志文件

定期检查日志文件，以便发现潜在的安全问题，可以使用rsyslog或logrotate工具来管理日志文件，使用logrotate工具定期压缩日志文件：

sudo vi /etc/logrotate.conf

在配置文件中添加以下内容：

/var/log/secure {
    daily           compress       dateext
    rotate 7         maxage 7d       missingok
    notifempty       create    0640 root adm
}

保存并退出，然后运行以下命令使配置生效：

sudo logrotate -f /etc/logrotate.conf

CentOS 6.5服务器性能优化

2、1 调整内核参数

根据服务器的实际负载情况，可以调整内核参数以提高性能，可以增加文件描述符的最大数量：

sudo echo "fs.file-max = 100000" >> /etc/sysctl.conf
sudo sysctl -p

2、2 使用LVM进行磁盘分区管理

使用逻辑卷管理(LVM)可以更有效地管理磁盘空间，提高存储性能，首先创建物理卷：

sudo pvcreate /dev/sdb1 /dev/sdc1 /dev/sdd1

然后创建卷组：

sudo vgcreate myvg /dev/sdb1 /dev/sdc1 /dev/sdd1

接着创建逻辑卷：

sudo lvcreate -n mylv -L 10G myvg

最后将逻辑卷挂载到目录：

sudo mount /dev/myvg/mylv /mnt/data

2、3 使用NFS共享文件系统以提高性能和可用性

NFS(网络文件系统)是一种分布式文件系统协议，可以在多个服务器之间共享文件，首先安装NFS服务：

sudo yum install nfs-utils rpcbind bindbind inetutils-misc rsync device-mapper-persistent-data lvm2-libs lvm2-mod lvm2-utils epel-release centosrelease-openstack-6.5-treeview.noarch epel-release-openstack-6.5-treeview.noarch rpmforge-release rpmforge-nonfree centosrelease-openstack-6.5-treeview.noarch rpmforge-nonfree-centosrelease-openstack-6.5-treeview.noarch yum-crontabs yum-utils yumdownloader yumfastestmirrors fastmirrorlist filelist *.i686 *.x86_64 *.src *.rpm *.deb *.spec *.changes *.gz *.zst *.tgz *.tar.gz *.lz *.bz2 *.jpg *.png *.txt *.html *.css *.js *.php *.py *.cgi *.pl *.pm *.exe *.so *.o *~   *@ *$ %^&*()+!<>?|;:'"/\[]{} ~ `^[%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@|<>] [%$@$
" > /etc/yum.repos.d/epel*.repos 
&& sudo yum clean all 
&& sudo yum makecache 
&& sudo yum update 
&& sudo yum install epel-release 
&& sudo yum install python34 
&& sudo yum install python34-pip 
&& sudo pip3 install --upgrade pip 
&& sudo pip3 install --upgrade virtualenvwrapper 
&& echo 'export WORKON_HOME=$HOME/projects' >> $HOME/.bashrc 
&& echo 'source $(dirname $HOME)/projects/virtualenvwrapper_lazyinit.sh' >> $HOME/.bashrc 
&& echo 'eval "$(virtualenvwrapper_lazyinit bash)"' >> $HOME/.bashrc 
&& source $HOME/projects/virtualenvwrapper_lazyinit.sh 
&& echo 'mkvirtualenv django34 myenv' >> $HOME/projects/django34_env_setup_scripts/django34_env_setup_scripts 
&& echo 'workon django34' >> $HOME/projects/django34_env_setup_scripts/django34_env_setup_scripts 
&& echo 'source myenv/bin/activate' >> $HOME/projects/django34_env_setup_scripts/django34_env_setup_scripts 
&& echo 'python manage.py migrate' >> $HOME/projects/django34_env_setup_scripts/django34_env_setup_scripts 
&& echo 'deactivate' >> $HOME/projects/django34_env_setup_scripts/django34_env_setup_scripts 
&& chmod +x $HOME/projects/django34_env_setup_scripts/* 
&& source $HOME/projects/virtualenvwrapper_lazyinit.sh && workon django34 && python manage.py migrate && deactivate && exit' > $HOME/projects/django34_env_setup_scripts/installDjangoAndMigrateDatabaseScript 
&& chmod +x $HOME/projects/django34_env_setup_scripts/* 
&& source $HOME/projects/virtualenvwrapper_lazyinit.sh && workon django34 && python manage.py runserver && deactivate && exit' > $HOME/projects/django34_env_setup_scripts/runServerAndMigrateDatabaseScript 
&& chmod +x $HOME/projects/django34_env_setup_scripts/* 
&& source $HOME/projects/virtualenvwrapper_lazyinit.sh && workon django34 && python manage.py shell && deactivate && exit' > $HOME/projects/django34_env_setup_scripts/runServerAndShellScript 
&& chmod +x $HOME/projects/django34_env_setup_scripts/* 
&& source $HOME/projects/virtualenvwrapper_lazyinit.sh && work