- 金山手机安全卫士·体验版发布
- 解析远程访问的三种入侵方式和攻与防
- Linux系统系统优化和安全配置两方面
- Windows Vista系统安全性有多高
- 黑客攻击电子商务的八大技术动态
- 4招确保网银使用安全
- 分析几种典型突出的VOIP安全问题
- 杜绝山寨网游插件盗号 贝壳推出安全认证服务
- 保护网银用户安全的小巧门
- 专家解析黑客攻击网银的四大手段
- 快速清除系统中的木马病毒
- 黑客攻防系统防入侵全攻略
- 揭秘如何盗取计算机上数据?
- 网上炒股警惕电脑成“肉鸡”
- 让木马为我们工作之远程控制的用处
- 10月1%政府网站被黑 金山毒霸提醒应加强安全防御
- Windows7 脱离群众的安全性
- 排除Linux服务器接入故障的七个要素
- 新手如何构建一个入门级入侵检测系统
- 如何有效监控网店安全
我们来说一下基于服务器应用的Linux,由于个人电脑上使用Linux也许不会象服务器上的那样,优先追求安全和稳定,所以这是给个人电脑使用Linux的朋友做个参考。
第一点:系统优化
优化的最好办法当然是提升服务器硬件的配置啦,最基本的就是提高CPU的运算内容、内存的容量等等,我个人认为要升级应该优先考虑提高内存,因为一般的服务器应用,对内存消耗使用要求是非常高的。
现在我们首要讨论的,是在同等硬件配置下(同一台服务器,不作任何硬件提升的情况下)对你的系统进行优化。
作为一个系统管理员,首先我们要明确一个观点:在服务器上作任何操作,升级和修改任何配置文件或软件,都必须首要考虑安全性,而不是越新的东西就会是越好的,这也是为什么Linux管理感觉上和Windows系统有所不同的地方,Windows系统会推荐大家去用它的最新版本和新的软件,这也许只是一个商业性的行为罢了。从系统管理上来手,这是一个不好的习惯,频繁使用新软件和系统可能会带来一系列新的问题,甚至这些问题是致命性的。
因此,我们考虑的还是稳定的长期使用的软件版本来作为我们的系统版本。
其实个人使用的Linux最直接的一个优化就是升级内核,自己编译的内核是根据自己的系统编译而来,将得到最大的性能和最小的内核。
不过,服务器就不太一样了,当然我们也希望每一台服务器都是自己手工编译的内核,高效而精巧。但是实际和愿望是有差距的,试想一下,如果你管理100来台Linux主机,而每一台也许配置都不一样,那编译内核的一个过程将是一个浩大工程,而且从实际考虑,工作量大得难以想象。我想给你你也不会去做这样的傻事吧。我个人建议,采用官方发布的内核升级包是很好的选择。
首先,我们对新安装的系统,将做一系列升级,包括软件和内核,要记住这是一个很重要的步骤。
在升级好所有软件后,基本的防火墙和配置都做好以后,我们开始优化一些细节配置,如果你是老系统,那么在作本问题及的一些操作和优化你系统之前,务必被备份所有数据到其他介质。
1、虚拟内存优化
首先查看虚拟内存的使用情况,使用命令
#free
查看当前系统的内存使用情况。
一般来说,Linux系统的物理内存几乎是完全used。这个和windows系统有很大的区别,它的内存管理机制将将系统内存充分地利用,并非象window
