linux的基本优化

1、selinux和防火墙优化
1 selinux

selinux 安全加强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 做用就是最大限度地减少系统中服务进程可访问的资源（最小权限原则）。也因为它的这个原则，致使咱们不少操做正确的执行，因此对于初学者而言在会用selinux以前咱们要把这个子系统关闭

SELinux 的工做模式

SELinux 有三种工做模式，分别是：

enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。通常为调试用。

disabled：关闭 SELinux。

SELinux 工做模式能够在 /etc/selinux/config 中设定。

若是想从 disabled 切换到 enforcing 或者 permissive 的话，须要重启系统。反过来也同样。

enforcing 和 permissive 模式能够经过 setenforce 1|0 命令快速切换。

须要注意的是，若是系统已经在关闭 SELinux 的状态下运行了一段时间，在打开 SELinux 以后的第一次重启速度可能会比较慢。由于系统必须为磁盘中的文件建立安全上下文，咱们如今来看一下如何关闭selinux，首先用root的身份登陆系统，打开一个终端输入gedit /etc/selinux/config命令，回车以后会打开一个文件，将所标记出来部分的enforcing改成disabled，保存以后重启linux系统

重启登陆以后可使用sestatus -v命令去查看是否成功，若是看到的状态不是disabled则须要从新操做

2 防火墙

防火墙技术是经过有机结合各种用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 在CentOS8中使用firewalld做为防火墙，基于iptables的防火墙被默认不启动，但仍然能够继续使用。CentOS8中有几种防火墙共存：firewalld、iptables、ebtables等，默认使用firewalld做为防火墙，经过firewall-cmd工具来管理netfilter,不过底层调用的命令仍然是iptables，虽然防火墙是安全软件，可是它的一些默认设置会对初学者形成困扰，因此咱们要先关闭firewalld。经过systemctl stop firewalld.service中止防火墙，systemctl disable firewalld.service禁止防火墙服务开机启动，接下来咱们看一下如何设置中文

2、中文设置优化
咱们在安装系统选择的是中文，可是咱们系统当中并无中文输入法，因此若是要想输入中文的话须要添加中文输入法，以root用户身份登陆系统以后咱们使用gedit /etc/yum.repos.d/server.repo,输入以下内容保存退出，确保虚拟机的光驱中加载的是CentOS8的光盘镜像，而且已链接

设置完成以后执行mkdir命令创建目录，而后挂载光盘

光盘挂载完成以后执行yum install ibus* -y，等待软件包安装完成以后重启系统而后从新登陆

安装完成以后点击右上角的按钮而后点击设置

在新打开的窗口中找到语言，选择添加，选择汉语，而后选择一个适合本身的中文输入法点击添加以后就可使用中文输入法了

输入法设置完成以后，咱们来看下时间相关的设置

3、网络时间服务器优化
若是系统的时间不许，本身手动设置起来比较麻烦，咱们能够看下怎么来优化一下

一样仍是找到设置，在里面找到详细信息，展开以后能够看到日期和时间的设置，两个自动设置的选项打开，若是你的虚拟机能够联网的话，过一会就会看到时间正常了

4、自启动服务优化
自启动服务优化的方式相似咱们以前提到的中止firewalld，可是首先咱们要确认一下有哪些服务是开机启动的，而后利用以前用过的systemctl stop servername和systemctl disabled servername这两条命令中止相应的服务，好比说蓝牙服务和防火墙服务，可是各位须要注意的是，这里面所涉及的服务在你不了解的前提下不要乱中止，不然可能会致使系统功能失灵，甚至是崩溃