【实用干货】做好这16项优化，你的Linux操作系统将焕然一新

大家好，这次我来和大家聊聊优派云的操作系统优化方案。简单来说，我们使用的Linux操作系统主要是基于CentOS6/7的精简和优化。更复杂的是，我们有两个系统，一个用于业务的定制Linux系统和一个用于数据中心的优化版本的Linux。在业务方面，我们使用量身定制的定制Linux系统。目的是为了更安全、更高效、更贴近业务需求，方便全国各地点闪电部署。不过这个系统并不是通用的，所以今天我们先不讲。它。今天主要分享一下数据中心常用的Linux优化版，因为这个比较通用，适合大家在使用的时候参考。我将从以下几个方面来分享。主机名设置及永久生效在CentOS或RHEL中，定义了三种主机名：静态（static）：“静态”主机名也称为内核主机名，系统启动时从/etc/hostname中获取自动初始化的主机名.瞬态：“瞬态”主机名是在系统运行时临时分配的主机名，例如通过DHCP或mDNS服务器。漂亮：“漂亮”主机名允许向最终用户（如Gemini的计算机）显示自由格式（包括特殊/空白字符）的主机名。一个好的主机名可以让机房的非运维人员一眼就了解并定位到机器。例如：应用名称+省份+机房名称+机柜号+序列号，示例如下：HOST="DBS-ZJ-FUD-009"hostnamectlset-hostname--static$HOSThostnamectlset-hostname--pretty$HOSThostnamectlset-hostname--transient$HOSTecho"$HOST">/proc/sys/kernel/hostname自定义远程登录界面登录Linux的欢迎界面可以通过/etc/issue和/etc/motd来控制。如下图，无需登录系统，即可一目了然地了解系统版本、CPU和内存型号容量、运行状态、应用程序版本号和网络连接状态。字符集配置好的字符集可以避免终端显示乱码。推荐使用en_US.utf8字符集。#查看操作系统支持的所有字符集#locale-acat>/etc/locale.conf</dev/null&doneulimitquotasetting因为CentOS7/RHEL7系统中使用Systemd来替代之前的SysV，所以/etc/security/limits.conf文件的配置只适用于通过PAM认证登录的用户资源限制，服务资源限制systemd不生效。由于systemd服务的资源限制，我们将全局配置放在/etc/systemd/system.conf和/etc/systemd/user.conf中。其中system.conf用于系统实例，user.conf用于用户实例。sed-r-i-e'/DefaultLimitCORE/s^.*^DefaultLimitCORE=infinity^g'-e'/DefaultLimitNOFILE/s^.*^DefaultLimitNOFILE=100000^g'-e'/DefaultLimitNPROC/s^.*^DefaultLimitNPROC=100000^g'/etc/systemd/system.conf增加了打开文件数的限制，非root用户的最大进程数默认设置为4096。cat>/etc/security/limits.d/20-nproc.conf<