linux服务器基本配置，Linux服务器基本配置全攻略，从安装到优化一步到位

本文全面介绍Linux服务器基本配置，涵盖从安装到优化的全过程，帮助读者一步到位掌握Linux服务器配置技巧。

Linux服务器安装

1、选择Linux发行版

在安装Linux服务器之前，首先需要选择一个适合自己的Linux发行版，目前市面上常见的Linux发行版有CentOS、Ubuntu、Debian等，以下是几种常见的Linux发行版的特点：

（1）CentOS：基于Red Hat Enterprise Linux（RHEL）的二进制兼容版，稳定性高，适合企业级应用。

（2）Ubuntu：基于Debian的发行版，易于安装和使用，适合初学者和桌面用户。

（3）Debian：一个自由和开放源代码的操作系统，稳定性高，适合企业级应用。

2、安装Linux服务器

以CentOS为例，以下是安装Linux服务器的步骤：

（1）下载CentOS安装镜像：从官方网站（https://www.centos.org/）下载适合自己硬件的CentOS安装镜像。

（2）制作启动U盘：使用工具（如Rufus、Universal USB Installer等）将CentOS安装镜像烧录到U盘中。

（3）重启计算机，并从U盘启动：进入BIOS设置，将U盘设置为第一启动设备。

（4）按照提示进行安装：选择语言、键盘布局、时区、磁盘分区等。

（5）安装完成后，重启计算机，并设置登录密码。

Linux服务器基本配置

1、更新系统

安装完成后，首先需要更新系统软件包，以获取最新的安全补丁和软件版本。

sudo yum update

2、安装常用软件包

根据需要安装以下常用软件包：

sudo yum install -y net-tools openssh-server sysstat iftop

3、设置防火墙

（1）安装firewalld服务：

sudo yum install firewalld

（2）启动和使能firewalld服务：

sudo systemctl start firewalld
sudo systemctl enable firewalld

（3）允许SSH服务：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

4、设置SSH服务

（1）修改SSH配置文件：

sudo vi /etc/ssh/sshd_config

（2）修改以下配置项：

Port 22 # 设置SSH端口号（默认为22）
PermitRootLogin no # 禁止root用户登录
PasswordAuthentication yes # 允许密码登录

（3）重启SSH服务：

sudo systemctl restart sshd

5、设置主机名

sudo hostnamectl set-hostname <主机名>

6、设置IP地址

编辑/etc/sysconfig/network-scripts/ifcfg-ens33文件（根据实际网卡名称修改）：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=<UUID>
DEVICE=ens33
ONBOOT=yes
IPADDR=<IP地址>
NETMASK=<子网掩码>
GATEWAY=<网关>
DNS1=<DNS服务器1>
DNS2=<DNS服务器2>

重启网络服务：

sudo systemctl restart network

7、设置NTP服务

（1）安装NTP服务：

sudo yum install -y ntp

（2）启动和使能NTP服务：

sudo systemctl start ntpd
sudo systemctl enable ntpd

8、设置用户权限

（1）创建用户：

sudo useradd <用户名>

（2）设置用户密码：

sudo passwd <用户名>

（3）赋予用户sudo权限：

sudo visudo

在root ALL=(ALL) ALL行下添加：

<用户名> ALL=(ALL) ALL

Linux服务器优化

1、关闭不必要的服务

sudo systemctl disable <服务名>

2、关闭系统引导时加载的图形界面

编辑/etc/inittab文件，将id:5:initdefault:修改为id:5:initdefault: boot:localonly。

3、关闭交换分区

sudo swapoff -a
sudo vi /etc/fstab

将交换分区行注释掉。

4、优化SSH连接

编辑/etc/ssh/sshd_config文件，修改以下配置项：

ClientAliveInterval 60 # 每60秒发送一次心跳
ClientAliveCountMax 3 # 连接断开前最多发送3次心跳

重启SSH服务：

sudo systemctl restart sshd

5、关闭系统日志

编辑/etc/rsyslog.conf文件，将*.info;*. notice和*.err;*.warning行注释掉。

重启syslog服务：

sudo systemctl restart rsyslog

至此，Linux服务器的基本配置和优化已经完成，在实际应用中，还需根据具体需求进行调整和优化。