CentOS优化指南
关闭无用服务
CentOS系统中有许多默认启动的服务，这些服务在很多情况下并不需要，关闭它们可以有效提高系统性能和安全性，以下是一些常见的无用服务及其关闭方法：
| 服务名称 | 关闭命令 |
| firewalld | systemctl stop firewalld.servicesystemctl disable firewalld.service |
| postfix | systemctl stop postfix.servicesystemctl disable postfix.service |
| NetworkManager | systemctl stop NetworkManager.servicesystemctl disable NetworkManager.service |
注：某些场景下服务是不可避免的，请根据实际需求进行选择。
让 SELinux 更安全
SELinux（SecurityEnhanced Linux）是CentOS中的一个安全模块，提供强制访问控制机制，虽然它增强了系统的安全性，但有时也可能影响开发工作的便利性，以下是一些调整SELinux的方法：
1、禁用 SELinux：
```bash
vim /etc/sysconfig/selinux
将 SELINUX=enforced 修改成 SELINUX=disabled
重启服务器使改动生效
```
2、修改 SELinux 细节：通过配置文件/etc/selinux/config 来调整SELinux的行为。
更新YUM源
为了提升软件包安装速度，可以将YUM源更换为国内的镜像源，如阿里云的镜像源：
yum install y wget wget O /etc/yum.repos.d/CentOSBase.repo http://mirrors.aliyun.com/repo/Centos7.repo curl o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel7.repo
清理日志文件
日志文件会占用大量的磁盘空间，定期清理日志文件有助于释放磁盘空间并提升系统性能：
/usr/sbin/logrotate f /etc/logrotate.conf
调整内核参数
不合理的内核参数会导致服务器性能下降，可以通过修改/etc/sysctl.conf 文件来调整内核参数：
cat /etc/sysctl.conf 例如关闭IPv6 net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 避免放大攻击 net.ipv4.icmp_echo_ignore_broadcasts = 1 开启恶意ICMP错误消息保护 net.ipv4.icmp_ignore_bogus_error_messages = 1 保存配置使其立即生效 sysctl p
使用缓存加速器
安装和配置缓存加速器如Redis或Memcached，可以显著提升应用的响应速度：
安装Redis yum install redis 启动Redis服务 systemctl start redis.service 设置开机启动 systemctl enable redis.service
优化数据库
对于MySQL等数据库，可以通过调整配置文件/etc/my.cnf 来优化其性能：
[mysqld] innodb_buffer_pool_size = 1G # 根据内存大小调整缓冲池大小 max_connections = 500 # 最大连接数 query_cache_size = 64M # 查询缓存大小
升级硬件和软件
确保硬件资源充足，并定期升级关键软件包，以利用最新的性能优化和安全补丁，可以使用以下命令升级所有软件包：
yum update y
FAQs
1、如何检查当前系统的SELinux状态？
可以通过执行以下命令来检查当前系统的SELinux状态：
```bash
sestatus
```
输出结果中会显示SELinux的模式（如enforcing、permissive或disabled）。
2、如何查看当前系统的内核参数？
查看当前系统的内核参数，可以通过以下命令：
```bash
cat /proc/sys/net/ipv4/tcp_syncookies
```
这条命令会显示具体的内核参数值，例如是否启用了TCP syncookies功能。
