CentOS服务器基础配置清单

• 网络设置（IP，GateWay，DNS）
• 主机名设置
• hosts文件解析
• 防火墙设置
• SELinux设置
• NTP时钟同步设置
• 内核参数优化设置
• 资源限制设置
• yum源配置

网络设置

DNS需要配置，IP和GateWay在拿到服务器后已经配置完成，无需配置。 因需采用本地解析测试系统，需要先将DNS配置都去掉。

# 替换成公司DNS服务器
sed -i 's/^\(DNS1=.*\)$/DNS1=10.20.5.163/' /etc/sysconfig/network-scripts/ifcfg-ens192
sed -i 's/^\(DNS2=.*\)$/DNS1=10.20.5.162/' /etc/sysconfig/network-scripts/ifcfg-ens192

# 注释掉DNS配置
sed -i 's/^#\(DNS[12]=.*\)$/#\1/' /etc/sysconfig/network-scripts/ifcfg-ens192
# 取消注释DNS配置
# sed -i 's/^#\(DNS[12]=.*\)$/\1/' /etc/sysconfig/network-scripts/ifcfg-ens192

# 重启网络服务后生效
systemctl restart network

主机名设置

# 获取用户要设置的主机名
echo -n 'Please input the hostname to set:' ; read new_host_name
hostnamectl set-hostname $new_host_name

防火墙设置

# 禁用本机防火墙服务
systemctl stop firewalld.service & systemctl disable firewalld.service

hosts文件解析

# 建议将主机名的解析记录添加一下
cat >> /etc/hosts <<EOF
10.30.101.215  api.lead.cn
....
EOF

SELinux设置

# 禁用SELinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=permissive/' /etc/sysconfig/selinux

NTP时钟同步设置

if [ ! -x /usr/sbin/ntpdate ]; then
    cd /etc/yum.repos.d
    rename repo repo.bak *.repo
    curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
    yum makecache fast
    yum install -y ntpdate
fi
# 新增同步NTP服务器时间作业
crontab -l | { cat; echo '/usr/sbin/ntpdate -u corp.lead.com >> /var/log/ntpdate_sync.log 2>&1'; } | crontab -

常规内核参数优化设置

Nginx内核参数优化最佳实践

cat > /etc/sysctl.conf <<EOF
fs.file-max = 999999
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.ip_local_port_range = 1024
net.ipv4.tcp_rmem = 4096 32768 262142
net.ipv4.tcp_wmem = 4096 32768 262142
net.core.netdev_max_backlog = 8096
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
net.ipv4.tcp_syncookies = 1
# net.ipv4.tcp_max_syn.backlog=1024
EOF

sysctl -p

内核参数介绍：
file-max：进程可以同时打开的最大句柄数，这个值直接限制了最大并发连接数，需要根据实际情况配置。
tcp_tw_reuse：该参数设置为1，表示允许将TIME-WAIT状态的socket重新用于新的 TCP连接，这对于服务器来说作用很大，因为服务器上面总是存在大量的TIME-WAIT状态的socker连接。
tcp_keepalive_time：该参数表示当keepalive启用时，发送keepalive消息的频度。 默认是2小时，将其设置得小一些，可以更快地清理无效的连接。（可以通过/proc/sys/net/ipv4/tcp_keepalive_time文件查看系统当前的keepalive消息频度）
tcp_fin_timeout：该参数表示当服务器主动关闭连接时，socket保持在FIN-WAIT-2状态的最大时间。
tcp_max_tw_buckets：该参数表示服务器允许TIME_WAIT套接字数量的最大值，当TIME_WAIT套接字超过这个值时，TIME_WAIT套接字将立刻被清除并打印警告信息。该参数默认为 180000，过多的TIME_WAIT套接字会使Web服务器变慢。
tcp_max_syn_backlog：表示TCP三次握手建立阶段接收SYN请求队列的最大长度，默认为1024。增大该参数的值，可以减少当Nginx繁忙来不及accept连接的时，丢失客户端连接请求的问题。
ip_local_port_range：设置UDP、TCP本地连接时端口的取值范围。
net.ipv4.tcp_rmem：TCP接收缓存的最小值、默认值、最大值。
net.ipv4.tcp_wmem：TCP发送缓存的最小值、默认值、最大值。
netdev_max_backlog：当网卡接收数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包。这个参数表示该队列的最大值。
rmem_default：内核套接字接收缓存区默认的大小。
wmem_default：内核套接字发送缓存区默认的大小。
rmem_max：内核套接字接收缓存区的最大大小。
wmem_max：内核套接字发送缓存区的最大大小。

资源限制设置

cat > /etc/security/limits.d/nginx.conf <<EOF
nginx   soft    nofile  65536
nginx   hard    nofile  65536
EOF

yum源配置

cd /etc/yum.repos.d
rename repo repo.bak *.repo
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
yum makecache fast

安装基础软件包

yum install -y vim curl wget tree