CentOS系统优化

优化ssh

[ops@kvm01 ~]$ sudo egrep -v "^#|^$" /etc/ssh/sshd_config
## 修改ssh端口
Port 58022
## 禁止root远程登录
PermitRootLogin no
## 优化ssh连接速度
GSSAPIAuthentication no
UseDNS no

• 修改配置文件需要重启 sshd 的服务，重启后连接并不会断
• 重启后不要马上关闭连接，先打开新的页面连接是否可以连上

设置普通用户sudo免密

echo 'ops    ALL=(ALL)       NOPASSWD: ALL' > /etc/sudoers.d/ops

• /etc/sudoers.d 目录下的文件，必须与用户名一致。

修改yum源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
curl -q http://mirrors.163.com/.help/CentOS7-Base-163.repo -o /etc/yum.repos.d/CentOS-Base.repo
curl http://mirrors.aliyun.com/repo/epel-7.repo -o /etc/yum.repos.d/epel.repo
yum clean all
yum makecache

下载常用的命令

sudo yum install -y net-tools vim wget lsof telnet bash-completion-extras

history持久化

cat < /dev/null
## 获取当前登录用户ip
USER_IP=\$(who -u am i 2>/dev/null| awk '{print \$NF}'|sed -e 's/[()]//g')
if [ -z \$USER_IP ];then
  USER_IP="NO_client_IP"
fi

HISTORY_DIR=/opt/hislog
## 判断文件夹是否存在 不存在则创建
if [ ! -d \$HISTORY_DIR ];then
  sudo mkdir \$HISTORY_DIR
  sudo chmod 777 \$HISTORY_DIR
fi

## 为用户创建目录
if [ ! -d \$HISTORY_DIR/\${LOGNAME} ];then
  mkdir \$HISTORY_DIR/\${LOGNAME}
  chmod 300 \$HISTORY_DIR/\${LOGNAME}
fi

## 写入的文件名，使用同一个名字否则history无法展示历史记录
export HISTFILE="\$HISTORY_DIR/\${LOGNAME}/history_\$USER_IP"

## 使用追加模式写入
shopt -s histappend

## 每执行一次写入文件
PROMPT_COMMAND="history -a"

## 设置history命令格式
HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] [Client_IP: \$USER_IP] [USER: \$(whoami)] "

## history文件保存的行数
HISTFILESIZE=50000

## history命令输出的行数
HISTSIZE=4096
EOF

注意：HISTORY_DIR 目录如果不存在 且 下次登录用户没有 sudo 权限，则会报错。
原来的 history 记录不会在 history 命令显示，但是可以通过 cat ~/.bash_history 来查看。