Linux常用命令--常用设置

发表于 更新于 分类于 ， ， 置顶 精品
阅读次数： 本文字数： 1k 阅读时长 ≈ 4 分钟

摘要

  • 安装完linux后，一些常用的设置可以方便我们今后的使用，比如关闭SELinux，增加文件描述符限制，等等。

  • 本文基于CentOS8。

关闭SELinux

  • SELinux（Security-Enhanced Linux）是一种基于安全策略的 Linux 安全模块，其主要目的是提供对各种应用程序和进程的更细粒度的访问控制。

  • SELinux 的安全方案主要基于以下两个策略：

    • 强制访问控制（Mandatory Access Control, MAC）：MAC 策略不允许用户在他们拥有的文件和进程上设置安全访问控制，而是根据一个由系统管理员和/或操作系统开发商定义的集中安全策略进行访问控制。
    • 类型强制访问控制（Type Enforcement）：通过将文件、目录和其他资源分配到类型，并定义它们之间的交互，限制进程在资源之间的信息流。

  • 在实际工作中，SELinux 可以用来阻止或限制恶意或损坏的应用程序对系统造成的损害。当配置正确时，SELinux 提供的强大安全机制可以显著提高系统的安全性。

  • 但是，SELinux 也可能会带来一些问题，例如，它可能会导致某些应用程序无法正常工作，或者它可能会在某些情况下导致性能下降。因此，许多 Linux 发行版默认会关闭 SELinux，以避免这些问题。

  • 通过以下命令，可以查看当前的 SELinux 状态：

1
2
# 如果当前状态为 Enforcing，表示 SELinux 已启用，否则为 Disabled。
$ sestatus

  • 临时关闭 SELinux，可以使用以下命令：

1
$ setenforce 0

  • 永久关闭 SELinux，可以使用以下命令：

1
2
3
4
5
6
$ vi /etc/selinux/config
    # 在文件中找到以下行，将值改为 disabled。
    SELINUX=disabled

# 重启系统，SELinux 就会关闭。
$ reboot

  • 临时开启 SELinux，可以使用以下命令：

1
$ setenforce 1

  • 永久开启 SELinux，可以使用以下命令：

1
2
3
4
5
6
$ vi /etc/selinux/config
    # 在文件中找到以下行，将值改为 enforcing。
    SELINUX=enforcing

# 重启系统，SELinux 就会开启。
$ reboot

增加文件描述符限制

  • 每个运行中的进程都有一个限制，即它可以同时打开的最大文件描述符数量。这个限制对于避免过度使用系统资源非常重要。然而，在某些情况下，你可能需要增加这个限制来满足应用的需求。

  • Linux 服务器默认的文件描述符限制为 1024，如果需要使用更多的文件描述符，可以使用以下命令来增加限制：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# 临时设置，即刻生效
ulimit -n 65535

# 永久设置
$ vi /etc/security/limits.conf
    # 在文件中找到以下行，将值改为 65535
    # 如果不存在对应的配置则在文件末尾添加即可
    # root用户限制
    root soft nofile 65535
    root hard nofile 65535
    # 其它用户限制
    * soft nofile 65535
    * hard nofile 65535

# 重启系统，文件描述符限制就变了。
$ reboot

  • 这样的设置既为 root 用户设置了文件描述符（句柄）的软硬限制数量为65535，也为系统中所有其他用户设置了同样的限制。所谓“软限制”是指用户可以达到但不能超过的限制，而“硬限制”是指系统设置的绝对限制。即软限制不能大于硬限制的值。

  • 通过以下命令，可以查看当前的文件描述符限制：

1
2
3
4
5
6
# 查看的是当前 bash 的“软”文件描述符限制
$ ulimit -n
# 查看软限制，在大多数情况下，ulimit -n 和 ulimit -Sn 是相同的
$ ulimit -Sn
# 查看硬限制
$ ulimit -Hn