公司开发环境使用的是centos+virtualbox,只是为了方便开发做了一些基本的优化,既然是内部开发环境,首先保证的是开发方便少灵异事件,其它安全性和性能基本没有要求.

1.关闭iptables 和selinux
iptables:

service iptables stop
chkconfig iptables off
service ip6tables stop
chkconfig ip6tables off

selinux:
临时关闭 setenforce 0
永久关闭 vi /etc/selinux/config 加入或更改为 SELINUX=disabled 注意需要重启生效

2.调整最大打开文件数调整为65535

系统默认为1024

vi /etc/security/limits.conf

加入

*           soft   nofile       65535
*           hard   nofile       65535

3.关闭ipv6

vi /etc/modprobe.d/dist.conf

在最后加入

alias net-pf-10 off
alias ipv6 off    之后重启电脑

4.每天四点和国家授时中心进行时间校正

vi /etc/crontab

加入

* 4 * * * /usr/sbin/ntpdate 210.72.145.44

5.vi 默认开启 语法高亮 显示行号 鼠标定位等

vi /etc/vimrc

加入 syntax on 和 set nu
如果想用在vi中使用鼠标确定位置，可以加入set mouse=a（我没加，视个人爱好）

6.增加admin组用户默认有sudo 权限

visudo

加入

%admin ALL=(ALL)       NOPASSWD: ALL

保存退出，之后：

groupadd admin

这样以后加有管理员权限的账户只要用 useradd -Gadmin XXX 就可以了

7.安装 Vbox Guset Additions

点虚拟机窗口上的设备－－>安装增强功能,之后登陆终端
a.挂光驱

mkdir /cdrom
mount /dev/sr0 /cdrom  (是不是sr0 视个人情况)

b. 安装依赖环境

yum install gcc
yum instal kernel-devel
yum install dkms

c.安装

cd /cdrom
./VBoxLinuxAdditions.run

d.重启测试 （鼠标自动移出 等）

8.禁用GSSAPI和 DNS反向解析来提高ssh连接速度

同时关闭空密码用户登陆，允许root login

vi /etc/ssh/sshd_config

设置以下几项为

GSSAPIAuthentication no
UseDNS no
PermitEmptyPasswords no
PermitRootLogin yes

保存 service sshd restart
9.设置用户6小时未操作注销终端

vi /etc/profile
export TMOUT=21600

10.取消生成whatis数据库和locate数据库，防止重建数据库时cpu内存占用过高的情况

rm -rf /etc/cron.daily/makewhatis.cron 
rm -rf /etc/cron.daily/mlocate.cron

11.tcp 性能优化

vi  /etc/sysctl.conf

加入

net.ipv4.tcp_fin_timeout = 1 
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_mem = 94500000 915000000 927000000 
net.ipv4.tcp_tw_reuse = 1 
net.ipv4.tcp_timestamps = 0 
net.ipv4.tcp_synack_retries = 1 
net.ipv4.tcp_syn_retries = 1 
net.ipv4.tcp_tw_recycle = 1 
net.core.rmem_max = 16777216 
net.core.wmem_max = 16777216 
net.core.netdev_max_backlog = 262144 
net.core.somaxconn = 262144 
net.ipv4.tcp_max_orphans = 3276800 
net.ipv4.tcp_max_syn_backlog = 262144 
net.core.wmem_default = 8388608 
net.core.rmem_default = 8388608

12.关闭并取消没用程序的开机启动查看所有服务

chkconfig --list

查看启动的服务 chkconfig --list |grep :on
先用service 服务名 stop 关闭
在用chkconfig 服务名 off 取消开机启动
只保留以下程序

NetworkManager 
cpuspeed 
crond
haldaemon
irqbalance
kdump
lvm2-monitor
messagebus 
portreserve 
rsyslog 
spice-vdagentd 
sshd 
sysstat
udev-post 
vboxadd 
vboxadd-service 
vboxadd-x11

13.日志定时清除

# backup sys log every day 1:01 
28 04 * * * root /opt/scripts/cron/backuplog.sh 
# clear backup sys log every month 1 1:30 
30 1 1 * * root /opt/scripts/cron/clearlog.sh
/opt/scripts/cron/backuplog.sh 
#!/bin/sh 
Day=$(date +%Y%m%d) 
tar -cf /var/log/wtmp_"$Day".tar.gz /var/log/wtmp
echo "">/var/log/wtmp 
tar -cf /var/log/utmp_"$Day".tar.gz /var/run/utmp
echo "">/var/run/utmp
/opt/scripts/cron/clearlog.sh 
#!/bin/sh
Day=$(date -d "-2 month" +%Y%m) 
rm -f /var/log/wtmp_"$Day"*.tar.gz
rm -f /var/log/utmp_"$Day"*.tar.gz

14.安装jdk telnet mysql 等常用软件

mysql未启动，使用请chkconfig mysql on service mysql start 即可

15 禁用ctrl+alt+del自动重启

注释掉

exec /sbin/shutdown -r now "Control-Alt-Delete pressed"

16 删除日志，命令行记录 导出虚拟机

rm -rf /var/log/wtmp
rm -rf /var/run/utmp
rm -rf /root/.bash_history

经测试vbox 配置双核 1G时 ,使用上面的镜像开机速度可以在10秒左右,当然linux的开机速度提升并没有实际意义