这是一篇写给自己的文章，旨在应该需要很长时间去补充，毕竟优化是想起来哪里没优化就开始做哪里，所以慢慢写

本次小舞的实验环境是centos6.5 32位，因为是低配，所以我选择了32位。

1、安装完操作系统第一步当然是升级下喽

yum update

顺带更新下内核和插件

yum -y install yum-fastestmirror

2、删除一些我们不需要的  详情《精简优化你的CentOS或RHEL系统》根据情况来进行选择

yum remove Deployment_Guide-en-US finger cups-libs cups bluez-libs desktop-file-utils ppp rp-pppoe wireless-tools irda-utils nfs-utils nfs-utils-lib rdate fetchmail eject ksh mkbootdisk mtools syslinux tcsh startup-notification talk apmd rmt dump setserial portmap yp-tools ypbind

以及

yum remove telnet rsh ftp rcp

3、修改语言为中文

vi /etc/sysconfig/i18n

编辑模式下替换为下面这段代码

LANG="zh_CN.GB18030"

LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"

SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"

SYSFONT="lat0-sun16"

4、修改ssh端口

vi /etc/ssh/sshd_config

找到port22，去掉前面的注释，然后修改为自定义的端口号即可！

service sshd restart

5、突然发现主机名好丑，修改为我们自己的

vi /etc/sysconfig/network

找到hostname=，我们在这里填入我们想要的地址，这里我就写5v13.com，
然后重启基本上就生效了。

6、顺带修改下密码  root用户下执行passwd修改密码，不是root用户请sudo切换到root用户，我记得微软云默认的是非root用户

7、防火墙的设置需要因包而定，比如linuxeye的一键安装包安装的时候会自动清除掉iptable，就需要在安装后来进行设置了，其他的倒无所谓，所以我们在安装完lnmp环境后再进行设置防火墙就好了

8、暂时想不到，就设定为安装操作环境吧，各种安装教程军哥lnmp、amh、linuxeye等，都是非常不错的操作环境，安装的过程也是非常简单、粗暴，傻瓜化，安装地址在各自官网上一找一大堆。

9、安装后我们进行简单的设置下，关闭多余的tty，释放内存

linux默认会启动6个TTY控制台，都需要常驻占用内存（1tty占用4M多的样子），事实上没必要需要使用这么多tty，个人vps，仅需1~2个tty即可。

Centos5.* 设置tty数量：

①、编辑 /etc/inittab，找到 tty [1-6] 改成 tty [1-2]

②、编辑 /etc/sysconfig/init，同样将tty [1-6] 改成 tty [1-2]

重启系统即可生效（建议先不重启，等后续操作完成一起重启即可）；

CentOS 6.* 设置tty数量：

CentOS 6.0 开始 TTY 的配置由 /etc/inittab 更改为 /etc/init/start-ttys.conf，所以上面的第①步变为：

①、编辑 /etc/init/start-ttys.conf，找到 tty [1-6] 改成 tty [1-2]

②同上编辑即可

10、 优化php-fpm.conf

  1. vi /usr/local/php/etc

检查php-cgi进程数，找到我是512的修改为20，256的用10个php-cgi，当然啊，不是固定的！自己测试一下吧，不要用到swap，用到swap你的vps就性能低下了~
11、优化内核参数

  1. vi /etc/sysctl.conf
  1. net.ipv4.tcp_syncookies = 1            #1是开启SYN Cookies，当出现SYN等待队列溢出时，启用Cookies来处，理，可防范少量SYN攻击，默认是0关闭
  2. net.ipv4.tcp_tw_reuse = 1             #1是开启重用，允许讲TIME_AIT sockets重新用于新的TCP连接，默认是0关闭
  3. net.ipv4.tcp_tw_recycle = 1            #TCP失败重传次数，默认是15，减少次数可释放内核资源
  4. net.ipv4.ip_local_port_range = 4096 65000  #应用程序可使用的端口范围
  5. net.ipv4.tcp_max_tw_buckets = 5000     #系统同时保持TIME_WAIT套接字的最大数量，如果超出这个数字，TIME_WATI套接字将立刻被清除并打印警告信息，默认180000
  6. net.ipv4.tcp_max_syn_backlog = 4096    #进入SYN宝的最大请求队列，默认是1024
  7. net.core.netdev_max_backlog =  10240  #允许送到队列的数据包最大设备队列，默认300
  8. net.core.somaxconn = 2048              #listen挂起请求的最大数量，默认128
  9. net.core.wmem_default = 8388608        #发送缓存区大小的缺省值
  10. net.core.rmem_default = 8388608        #接受套接字缓冲区大小的缺省值（以字节为单位）
  11. net.core.rmem_max = 16777216           #最大接收缓冲区大小的最大值
  12. net.core.wmem_max = 16777216           #发送缓冲区大小的最大值
  13. net.ipv4.tcp_synack_retries = 2        #SYN-ACK握手状态重试次数，默认5
  14. net.ipv4.tcp_syn_retries = 2           #向外SYN握手重试次数，默认4
  15. net.ipv4.tcp_tw_recycle = 1            #开启TCP连接中TIME_WAIT sockets的快速回收，默认是0关闭
  16. net.ipv4.tcp_max_orphans = 3276800     #系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上，如果超出这个数字，孤儿连接将立即复位并打印警告信息
  17. net.ipv4.tcp_mem = 94500000 915000000 927000000
  18. net.ipv4.tcp_mem[0]:低于此值，TCP没有内存压力；
  19. net.ipv4.tcp_mem[1]:在此值下，进入内存压力阶段；
  20. net.ipv4.tcp_mem[2]:高于此值，TCP拒绝分配socket。内存单位是页，可根据物理内存大小进行调整，如果内存足够大的话，可适当往上调。上述内存单位是页，而不是字节。

12、应该是配置防火墙了吧，直接mark之前发布过的iptable就好了《iptables防火墙配置方案》

13、应该处理一些细节了，比如说安装后wordpress不显示主题，是因为禁用了scandir函数，我们修改php.ini开启就好了   教程---《安装军哥lnmp之后wordpress后台无法显示主题，无法编辑主题的解决办法》

14、权限未设置导致后台无法安装、修改、删除插件《解决lnmp安装完wordpress后安装插件等提示输入ftp信息》

15、AMH面板安装完wordpress后后台404《解决AMH搭建wordpress后，wordpress进入后台点击任意链接出现404》

16、不想使用wordpress自带的404模板而是通过服务器来设置404.html，而不是404.php，教程《Nginx下自定义404页面》

17、为了安全着想，还是把我们的php版本隐藏起来吧，随后会更新一些隐藏nginx等关键信息的方法《隐藏自己的php版本》

18、还有么，有的话请留言！

 

 

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。