Static IP

######################## RHEL 8 ########################
# 一、修改配置文件
# 1、打开对应网卡的配置文件
vi /etc/sysconfig/network-scripts/ifcfg-{网卡名}
# 2、原有属性值变更
BOOTPROTO=static
ONBOOT=yes
# 3、追加配置项
IPADDR=192.168.1.131
PREFIX=24
GATEWAY=192.168.1.1
# 4、重启网络服务(centos7服务名=network)
systemctl restart NetworkManager
# 注：有的版本需要重启系统才有效 reboot
#
# 二、nmcli 命令行修改方式
# 命令修改指定网卡配置文件
# 修改自启动(ONBOOT) connection.autoconnect = yes
# 修改 ipv4.method = 手动
# 修改 ipv4.addresses = IP
nmcli c m enp0s8 connection.autoconnect yes ipv4.method manual ipv4.addresses 192.168.1.181/24
# 重启网卡（刷新网卡驱动）
nmcli d reapply enp0s8
#
######################## RHEL 9 ########################
# 一、修改配置文件
# 1、打开对应网卡的配置文件
vi /etc/NetworkManager/system-connections/{网卡名}.nmconnection
# 2、属性值变更
[ipv4]
method=manual
address=192.168.1.103/24
# 3、重启网卡
systemctl restart NetworkManager
#
# 二、nmcli 命令行修改方式
# 命令修改指定网卡配置文件
# 修改自启动(ONBOOT) connection.autoconnect = yes
# 修改 ipv4.method = 手动
# 修改 ipv4.addresses = IP
nmcli c modify enp0s8 ipv4.method manual ipv4.addresses 192.168.1.181/24
# 重启网卡（刷新网卡驱动）
nmcli d reapply enp0s8

SSH 优化

# 关闭不必要的验证过程（GSSAPIAuthentication 和 UseDNS）
# 1、搜索配置项
cat /etc/ssh/sshd_config -n | grep GSSAPIAuthentication
cat /etc/ssh/sshd_config -n | grep UseDNS
# 2、编辑配置项
vi /etc/ssh/sshd_config
# GSSAPIAuthentication 变更为 no
# UseDNS 变更为 no
# 3、:wq 保存退出配置文件
# 4、重启SSH服务，使其生效
systemctl restart sshd

应用升级

系统默认为官方提供的资源库，默认通过官方资源库升级应用，可设置为国内镜像源（参考 install）

# 1、清空包管理器缓存（yum/dnf）
yum clean all
# 2、重新建立包管理器缓存索引
yum makecache
# 3、查看可升级的应用
yum check-update
# 4、升级指定软件
yum update {name}
# 5、全部升级，自动升级可升级的软件（相当于整个系统升级）
yum update
# 注：有些应用安装慢，必须等到出现单独一行的Complete!字样，才算完成。

第三方库 EPEL 的应用

EPEL 是由 Fedora 社区打造，属于 RHEL 的上游，为 RHEL 及衍生发行版如 CentOS、Scientific Linux 等提供高质量软件包的项目。装了 EPEL 后，可通过 yum 安装来自于EPEL库的软件。

# 1、安装 epel-release
yum -y install epel-release
# 2、验证 epel-release 库的启用
yum repolist all	# 是否出现 epel 并默认 enabled

建议使用国内镜像源，可参考国内云镜像
查看(验证)安装后的效果

# 清理 yum 缓存，重新建立包管理器缓存索引
yum clean all && yum makecache
# 测试搜索安装包，显示出 来自于不同的库
yum list sys*	# 显示出的列从左到右依次是：包名.架构、版本号、来自库

第三方库 ELRepo 的应用

ELRepo 是用于 Enterprise Linux 软件包的RPM存储库。它支持Red Hat Enterprise Linux（RHEL）及其衍生版本，这里主要是为了用它来升级 Linux 内核 Kernel。

1、将 ELRepo 存储库安装到系统，参考官网：http://elrepo.org/tiki/HomePage

# 首先要导入公钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# CentOS7的安装
yum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm
# CentOS8的安装
yum install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

启用 ELRepo 的 elrepo-kernel 资源库（为后续内核升级做准备，或者忽略）

# 1、查看 ELRepo 库的配置文件
cat /etc/yum.repos.d/elrepo.repo
#
# 2、其中 ELRepo 的 elrepo-kernel 项默认为禁用，可启用 elrepo-kernel
# CentOS 8 方式启用 elrepo-kernel：
yum config-manager --set-enabled elrepo-kernel
# CentOS 7 方式启用 elrepo-kernel，编辑所属配置文件：vi /etc/yum.repos.d/elrepo.repo
# 找到 [elrepo-kernel] 下的 enabled 设为1，没有则在此区域追加一行。示例行：enabled=1
#
# 3、查看(验证)启用的资源库列表中是否包含 elrepo-kernel 库
yum repolist enabled

2、更换资源库的镜像源 使用国内镜像源，可参考清华大学 ELRepo 镜像使用帮助
也可使用如下命令方式变更镜像源

# 依据清华大学的使用帮助，命令方式如下：
# 1、mirrorlist=所在行全部加注释#
sed -i 's/^mirrorlist=/#&/g' /etc/yum.repos.d/elrepo.repo
# 2、域名 elrepo.org/linux 的替换
sed -i 's/elrepo.org\/linux/mirrors.tuna.tsinghua.edu.cn\/elrepo/g' /etc/yum.repos.d/elrepo.repo

3、更新 yum 可用资源库的引用缓存

# 清理 yum 缓存
yun clean all
# 生成新缓存
yum makecache
# （可选）测试搜索安装包，显示出 来自于不同的库
yum list libb*	# 显示出的列从左到右依次是：包名.架构、版本号、来自库

4、通过 ELRepo 库安装新内核

# 列出库中可用的最新内核版本（以下示例仅从 ELRepo 的 elrepo-kernel 库安装，ml：最新稳定版，lt：长期支持版）
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available | grep kernel-
# 安装指定版本（名称 kernel-ml：为前缀的整套安装）
yum --disablerepo="*" --enablerepo="elrepo-kernel" install kernel-ml
# 查看(验证)已安装的版本
yum list installed | grep kernel*

- 设置默认启动的内核版本，请参考 [默认内核设定] 节点

设定默认启动的内核

多内核下的默认内核设置：（内核的安装请参考 [通过 ELRepo 库安装新内核] 节点）

CentOS 7.x

# 1、查看当前使用内核
uname -sr
# 2、查看系统已有内核
cat /boot/grub2/grub.cfg | grep "CentOS Linux"
# 3、从已有内核中，设置默认启动内核
grub2-set-default 'CentOS Linux (3.10.0-1160.59.1.el7.x86_64) 7 (Core)'
# 4、验证默认内核
grub2-editenv list
# 5、（可选）删除前，查询所有内核名称
rpm -qa | grep kernel-
# 6、（可选）删除指定内核
yum remove kernel-3.10.0-1160.45.1.el7.x86_64
# 7、重启系统（新内核的应用）
reboot

CentOS 8.x

# 安装新内核后，系统自动设为默认启动内核
# 1、查看当前使用内核
uname -sr
# 2、查看系统已有内核
ls -l /boot/vmlinuz-*
# 3、从已有内核中，设置默认启动内核
grubby --set-default=/boot/vmlinuz-4.18.0-80.11.2.el8_0.x86_64
# 4、（可选）删除前，查询所有内核名称
rpm -qa | grep kernel-
# 5、（可选）删除指定内核
yum remove kernel-core-4.18.0-348.el8.x86_64
# 6、重启系统（新内核的应用）
reboot

内网优化 - hosts

内网中，计算机的相互访问，都需要通过DNS的解析，需要一定的资源消耗和耗时，并发状态下，造成一定的效率瓶颈；
计算机之间的访问方式：DNS缓存 -> 本机 hosts -> DNS服务器；
因此，为内网计算机之间的相互访问创造捷径，绕过DNS服务器，优化hosts将有显著的响应提升。

# 1、编辑配置hosts文件
vi /etc/hosts
# 2、为每台计算机hosts配置所有计算机的 IP-计算机名 的映射关系
192.168.56.101 cos78-cluster-a
192.168.56.102 cos78-cluster-b
192.168.56.103 cos78-cluster-c
# 注：修改了某台计算机名后，需要每台hosts文件对应的名称都要变更。

内网优化 - SELinux

SELinux（security enhanced linux）安全增强型Linux系统，它是一个linux内核模块，也是Linux的一个安全子系统。Selinux的主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）
配置文件路径：/etc/selinux/config

配置文件中的 SELINUXTYPE 提供了三种策略方式：

• targeted - 目标进程受到保护（默认）
• minimum - 修改目标策略。仅保护选定的进程
• mls - 多级安全保护

SELinux相当于一个插件（内核级的插件），他约束了各个应用的动作限制，用布尔值的方式开启关闭某项应用的行为。

行为设置命令：

getsebool -a			# 列出了所有可配置的动作权限，物理目录：/sys/fs/selinux/booleans/
setsebool -P {行为项} 1		# 设置某个行为的权限（0：禁止，1：允许）
#
#
# 案例1：设置nfs可读写
setsebool -P nfs_export_all_rw 1
# 案例2：允许vsvtp匿名用户写入的权限
setsebool -P allow_ftpd_anon_write 1

配置文件中的 SELINUX 有两个级别：强制、警告

• setenforce 1 ：表示强制（Enforcing）
• setenforce 0 ：表示警告（Permissive）

# 1、SELinux命令
sestatus			# SELinux的详细信息
getenforce			# 查看当前模式
setenforce [0|1]		# 设定模式 警告/强制

关闭禁用 SELinux

# 1、设置配置文件，彻底关闭SELinux
# - 1.1、打开SELinux配置文件
vi /etc/selinux/config
# - 1.2、设置SELinux为关闭：SELINUX=disabled
# - 1.3、保存退出配置文件
#
# 2、验证，重启系统后查看SELinux当前状态
getenforce

内网优化 - Swap (交换分区)

虚拟内存，当内存不足的时候，把一部分硬盘空间虚拟成内存使用，从而解决内存容量不足的情况。
Swap分区运行性能不够快，或禁用或少用，极端情况下再启用，调整启用条件参数。

# 1、(三种方式)查看现状
# - 1.1、检查服务器上的Swap状态
swapon -d 或 swapon -s
# - 1.2、查看整个内存的使用情况（其中包括了实体内存、Swap、共享内存段、系统核心使用的缓冲区等）
free -h
#
# 2、少用，调整使用概率（设置极端情况下的使用条件）
# - 2.1、查看现启用的触发值（物理内存剩余的百分比值）
cat /proc/sys/vm/swappiness
# - 2.2、查看是否已手动配置
vi /etc/sysctl.conf
# - 2.3、追加/修改配置项，变更触发参数（物理内存剩余的百分比值）
vm.swappiness = 1
# - 2.4、内核重新加载配置项（或重启系统）
sysctl -p
#
# 3、彻底关闭/开启
# 关闭Swap
swapoff -a
# 开启Swap
swapon -a
#
# 4、检查修改结果
# - 4.1、列出内核所有配置参数，从中查找[vm.swappiness]项，是否已更新为新值
sysctl -a
# - 4.2、或查看内核指定配置项的值
sysctl -q vm.swappiness

内网优化 - 禁用IPv6

IPv6的出现是为了解决IPv4的使用量不足，所以在内网中，IPv6是多余的。

# 假设网卡名称是 enp0s8
# 禁用 ipv6.method = disabled
nmcli c modify enp0s8 ipv6.method disabled
# 重载网卡设备
nmcli d reapply enp0s8

内网优化 - 减少不必要的I/O写入

读取磁盘数据时，关闭文件元数据的写入（如最后访问时间等）
确保在挂载所有磁盘时使用noatime时间以及挂载所有目录时使用nodir时间。

# 打开配置文件
vi /etc/fstab
# 相应磁盘default后追加[,noatime,nodiratime]
# 样例效果：
# /dev/mapper/cl-root     /               xfs     defaults,noatime,nodiratime        0 0
# :wq 保存退出后，reboot 重启系统后生效

内网优化 - 内核参数优化

通过在 /etc/sysctl.conf 中追加内核参数来永久保存更改
配置项从 /etc/sysctl.conf 中移除后，系统还原为默认值

# 手动设定 Kernel 内核的配置文件
vi /etc/sysctl.conf
#
# 修改/追加 配置项，用以改变内核默认参数值（1：启用，0：关闭）
fs.file-max = 65535				# 表示最大可以打开的句柄数；
fs.aio-max-nr = 1048576				# 最大并发I/O请求数
net.ipv4.tcp_max_tw_buckets = 6000		# TCP最大的连接数，默认为32768
net.ipv4.tcp_fin_timeout = 10			# 缩短TCP无用状态的超时，更有效的重新利用或销毁，默认为60
net.ipv4.tcp_tw_reuse = 1			# 回收的TCP可重新利用
net.ipv4.tcp_syncookies = 1			# 当出现SYN等待队列溢出时，启用cookies进行处理。
net.ipv4.tcp_keepalive_time = 120		# 连接健康检测，默认7200秒
net.ipv4.tcp_keepalive_intvl = 7		# 连接健康检测间隔，默认75秒
net.ipv4.tcp_keepalive_probes = 3		# 连接健康检测连续成功次数判定，默认9
net.ipv4.tcp_rmem = 32768 131072 16777216	# 接收窗口尺寸的最小，默认，最大值
net.ipv4.tcp_wmem = 8192 262144 16777216	# 发送窗口尺寸的最小，默认，最大值
net.ipv4.tcp_mem = 786432 1048576 1572864	# 发送窗口尺寸的最小，默认，最大值
net.core.somaxconn = 16384			# 监听限制网络最大数据包的数量
net.core.rmem_max = 16777216			# 操作系统接收缓冲区最大值
net.core.wmem_max = 16777216			# 操作系统发送缓冲区最大值
net.core.rmem_default = 262144			# 操作系统接收缓冲区的默认大小
net.core.wmem_default = 262144			# 操作系统发送缓冲区的默认大小
#
# 内核重新加载配置项后生效
sysctl -p
# 查看所有内核参数生效后的配置
sysctl -a
# 涉及到网络的，重启网卡（CentOS7名称=network）
systemctl restart NetworkManager