vps如何安全设置？centos5的系统

1，关闭不需要的服务

这个应该很容易理解的，凡是我们的系统不需要的服务，一概关闭，

这样一个好处是减少内存和CPU时间的占用，另一个好处相对可以提高安全性

那么哪些服务是肯定要保留的呢?

在linux机器上通常有四项服务是必须保留的

iptables

linux下强大的防火墙，只要机器需要连到网上，哪里离得开它

network

linux机器的网络，如果不上网可以关闭，只要上网当然要打开它

sshd

这是openssh server,如果你的机器不是本地操作，而是托管到IDC机房，

那么访问机器时需要通过这个sshd服务进行

syslog

这是linux系统的日志系统，必须要有，

否则机器出现问题时会找不到原因

除了这四项必需的服务之外，其他的服务需要保留哪些呢？

这时就可以根据系统的用途而定，比如：数据库服务器，就需要启用mysqld(或oracle)

web服务器，就需要启用apache

2,关闭不需要的tty

请编辑你的/etc/inittab

找到如下一段：

1:2345:respawn:/sbin/mingetty tty1

2:2345:respawn:/sbin/mingetty tty2

3:2345:respawn:/sbin/mingetty tty3

4:2345:respawn:/sbin/mingetty tty4

5:2345:respawn:/sbin/mingetty tty5

6:2345:respawn:/sbin/mingetty tty6

这段命令使init为你打开了6个控制台，分别可以用alt+f1到alt+f6进行访问

此6个控制台默认都驻留在内存中，事实上没有必要使用这么多的

你用ps auxf这个命令可以看到，是六个进程

root 3004 0.0 0.0 1892 412 tty1 Ss+ Jun29 0:00 /sbin/mingetty tty1

root 3037 0.0 0.0 2492 412 tty2 Ss+ Jun29 0:00 /sbin/mingetty tty2

root 3038 0.0 0.0 2308 412 tty3 Ss+ Jun29 0:00 /sbin/mingetty tty3

root 3051 0.0 0.0 1812 412 tty4 Ss+ Jun29 0:00 /sbin/mingetty tty4

root 3056 0.0 0.0 2116 412 tty5 Ss+ Jun29 0:00 /sbin/mingetty tty5

root 3117 0.0 0.0 2396 412 tty6 Ss+ Jun29 0:00 /sbin/mingetty tty6

如何关闭这些进程？

通常我们保留前2个控制台就可以了，

把后面4个用＃注释掉就可以了

然后无需重启机器，只需要执行 init q 这个命令即可

init q

q作为参数的含义：重新执行/etc/inittab中的命令

3，如何关闭ipv6?

ipv6目前我们还不需要，但系统安装完成后它会作为模块常驻核心，没有必要，

可以用这个步骤来关闭它:

首先编辑网络配置文件：

vi /etc/sysconfig/network

修改

NETWORKING_IPV6=yes

为

NETWORKING_IPV6=no

然后关闭其模块：vi /etc/modprobe.conf

在文件中添加以下两行

alias net-pf-10 off

alias ipv6 off

修改完成后需重启机器使之生效

4,如何关闭atime?

一个linux文件默认有3个时间：

atime:对此文件的访问时间

ctime:此文件inode发生变化的时间

mtime:此文件的修改时间

如果有多个小文件时通常没有必要记录文件的访问时间，

这样可以减少磁盘的io,比如web服务器的页面上有多个小图片

如何进行设置呢？

修改文件系统的配置文件：vi /etc/fstab

在包含大量小文件的分区中使用noatime,nodiratime两项

例如：

/dev/md5/data/pics1 ext3noatime,nodiratime 0 0

这样文件被访问时就不会再产生写磁盘的io

5,一定要让你的服务器运行在level 3上

做法：

vi /etc/inittab

id:3:initdefault:

让服务器运行X是没有必要的

6,优化sshd

X11Forwarding no//不进行x图形的转发

UseDNS no //不对IP地址做反向的解析

7，优化shell

修改命令history记录

# vi /etc/profile

找到 HISTSIZE=1000 改为 HISTSIZE=100

然后 source /etc/profile

vps上如果启用防火墙，必须打开3389端口和4643端口

否则远程桌面和VZPP面板会无法连接

关于压力测试：UnixBench是一款不错的Linux下的VPS性能测试软件

估计没几个人会的，网上给你找了篇，看能不能帮你：

http://hi.baidu.com/jackli00/blog/item/633450267e580905918f9ddc.html

Red Hat 最近宣布，CentOS 8 Linux将不再支持并在 2021 年底停止使用。取而代之的是滚动版本 CentOS Stream 作为 RHEL 的下游分支于 2019 年推出，将持续排查漏洞，让上游版本更加稳定和安全。

但是，运行 CentOS 7 的服务器不会受到影响。他们将与 RHEL 7 生命周期并行更新。RHEL 7 将在 2024 年结束其最后一个维护周期。

但是，如果您使用的是 CentOS 8，那么 2022 年有哪些替代方案？不幸的是，即使您找到了，服务器应用程序的迁移也将是另一个挑战。然而，这里有一些选项可以在 2022 年取代 CentOS。

当然，每当我们谈论替代 CentOS 的服务器操作系统替代品时，Ubuntu LTS 版本将是第一选择。此外，Ubuntu OS 的使用和处理比 CentOS 容易得多，至少对我来说是这样。APT 包管理器以相当快的方式安装包。

另一方面，Ubuntu 拥有庞大的社区，提供在线教程和指南，用户可以在这些社区的帮助下自行解决各种问题和障碍，同时在 Ubuntu 或 Debian 上设置基于服务器的应用程序。

Ubuntu 当前长期支持的版本是 20.04 LTS Focal fossa，开发人员将在公共支持下支持到 2025 年，如果您想将其进一步扩展到 2030 年，则可以使用付费选项。

Ubuntu 每两年发布一个 LTS 版本，而标准版本是每六个月发布一次，支持期限为九个月。

与具有 RPM 包管理的 CentOS 8 Linux 最接近的替代选项是 Oracle Enterprise。它也是免费和开源的，但为了获得支持，用户必须付费，否则，其余的一切都可以像 CentOS 一样免费使用。Oracle Linux 是从 RHEL 的源代码编译而来的，因此可以说它是 Red Hat Linux 的克隆，并且还提供了早期的安全更新。作为一个类似的基础，用户可以毫不费力地将他们的应用程序从 CentOS 8 迁移到 Oracle Linux 上的最新版本。

OpenSUSE 是一个一直被低估的多功能 Linux 操作系统，其中一个原因是与 Ubuntu 和 CentOS 相比，社区不那么广泛，以及在线教程和指南数量。它由 SUSE Software Solutions Germany GmbH 提供支持。默认情况下，OpenSUSE 使用Delta RPM和 ZYpp 包管理作为 SUSE 上的命令行包管理器。

它带有三个包管理工具 ZYpp 作为标准命令行工具，YaST 用于前端，RPM 用于低级。

OpenmSUSE 的次要版本每 12 个月发布一次，而主要版本大约在 36-48 个月 之后发布，这个发布周期类似于 Ubuntu。

最近，基于 CentOS 操作系统且主要由托管服务提供商或 VPS 用户使用的 CloudLinux 操作系统宣布:

尽管如此，使用基于 CentOS 8 Linux 托管解决方案的 CloudLinux 的用户不必担心，因为他们将在 2029 年之前获得稳定且经过良好测试的更新。

在 RedHat 宣布放弃 CentOS 8 LTS 版本之后，立即有消息称 CentOS 的联合创始人 Gregory Kurtzer 将推出另一个基于 RHEL 软件包的 Linux 分支，称为“ Rocky Linux ”，就像他对 CentOS 所做的那样。我希望这一次他不会像之前那样把同样的东西卖给 RedHat 或 IBM。Rocky Linux 是一种开源企业操作系统，旨在与 Red Hat Enterprise Linux 100% 兼容

Virtuozzo 仅在内部使用 VzLinux 作为容器和虚拟机的客户操作系统。因此，由于它不是从外部分发的，因此这就是我们从未听说过 VzLinux 的原因。它也是基于 RedHat 的 Linux，如 Alma 和 Rocky Linux。

VzLinux 是一个免费的多用途发行版，经过优化，可在裸机服务器、虚拟机或容器上运行。它旨在支持密集的企业级应用程序和工作负载。Virtuozzo 已经准备好从 CentOS 迁移过程“无需停机”的发行版，并且它以 RHEL 的更新速度以及与 CentOS 相比的速度而自豪。

有兴趣试用 VzLinux ISO 的人可以访问Virtuozzo 提供的 VzLinux 官方下载 页面或 repo 。

Springdale Linux 以前称为 PUIAS Linux 是另一种 Linux 操作系统。它是由可用于 Red Hat Enterprise Linux 的源代码包构建的。除了官方的上游包，它还提供了其他几个附加包的存储库。该版本由美国高等研究院和普林斯顿大学维护。

作为管理员，您可以在您的服务器或桌面上试用它，更新不会像 CentOS 一样成为问题，它也依赖于其上游 RHEL Linux。需要注意的是，这个项目比 CentOS 更老。

官方网站

如果您使用的是 Amazon Cloud ，那么 Amazon Linux 就在那里，而 GCP 提供了所有主要选项。另一方面， CentOS 7 直到 2024 年才会出现，因此无需急于寻找和切换到 CentOS 替代品 ，尤其是 服务器 。当然，在 4 年内 我们也将有更多 可靠和稳定的选择来替代 CentOS 7 ，直到现在，使用 CentOS 6 的用户仍然可以考虑采用 Ubuntu、Debian、Oracle 或 OpenSUSE。 尽管如此，没有什么大问题的桌面用户可以简单地将 CentOS 8 Linux 存储库迁移到 CentOS Stream以进行定期更新。

---