NO13 Linux的基础优化-关闭SELinux功能-Linux的7种运行级别-防火墙设置-中文显示设置

NO13 Linux的基础优化-关闭SELinux功能-Linux的7种运行级别-防火墙设置-中文显示设置
壹安装Linux系统后调优及安全设置：

1 关闭SELinux功能：

[root@localhost data]# sed 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config （先用sed命令修改输出内容，再加-i修改文件内容，生产环境中也是要这样操作的）

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

[root@localhost data]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config    （确认改输出成功后，再加-i执行改文件内容）
[root@localhost data]# grep "SELINUX=disabled" /etc/selinux/config       （再用grep命令检测一下）
SELINUX=disabled

*以上只是修改配置文件，还需重启才能生效，但生产环境是不允许服务器重启的，影响客户访问，这时就需要另一个命令。
```
1 [root@localhost data]# getenforce   （查看SElinux状态的）
2 Enforcing
3 [root@localhost data]# setenforce   （设置状态）
4 usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]  （Enforcing是1 ，Permissive是0的意思）
5 [root@localhost data]# setenforce 0
6 [root@localhost data]# getenforce
7 Permissive
```
·这样作：重启前是Permissive，但之前配置文件是改成disabled，一旦重启就是disabled，但因是实际不允许重启，所以配置文件和命令行都改，而disabled和Permissive都是不影响的状态。

贰：Linux的7种运行级别，及对应作用。

·企业场景面试题：Linux的7种运行级别，及对应作用。（要牢记）
·企业场景面试题：要把Linux的运营级别从3改成5，要修改哪个文件？
答案：/etc/inittab

Default runlevel.The runlevels used are:
0-halt(Do NOT set initdefault to this)      关机。
1-Single user mode          单用户状态，需要维护服务器时用，比如密码丢失。
2-Multiuser,without NFS(The same as 3,if you not have networking)   多用户模式。
3-Full multiuser mode      完整多用户模式，命令行模式.工作环境一般用3级别。
4-unused     没有使用，保留的。
5-Xll        带桌面的模式。
6-reboot (Do NOT set initdefault to this)   重启。

查看当前Linux运行模式：
[root@localhost ~]# runlevel
N 5
运行级别是可以切换的：
[root@localhost ~]# init 输入数字0-6，就切换到你要的模式。

·runlevel：查看当前系统运行级别。
·init：切换运行级别，后面接对应级别的数字，例如init 6就是重启linux服务器。

叁：关机重启命令和防火墙设置：

· shutdown   #关机。 halt，init0 也是关机的命令。
               关机：shutdown -h now（或指定时间）。
· rboot      #重启。init6也是重启。
               重启：shutdowm -r now

关闭防火墙命令：[root@localhost ~]# /etc/init.d/iptables stop   临时关闭
永久关闭防火墙：[root@localhost ~]# chkconfig iptables off      下次开机也不会自动启动。
查看防火墙命令：[root@localhost ~]# /etc/init.d/iptables status

CentOS 7默认使用的是firewall作为防火墙
# service firewalld status; #查看防火墙状态
（disabled 表明已经禁止开启启动 enable 表示开机自启，inactive 表示防火墙关闭状态 activated（running）表示为开启状态）
# service firewalld start; 或者 #systemctl start firewalld.service;#开启防火墙
# service firewalld stop; 或者 #systemctl stop firewalld.service;#关闭防火墙
# service firewalld restart; 或者 #systemctl restart firewalld.service; #重启防火墙
# systemctl disable firewalld.service#禁止防火墙开启自启

# systemctl enable firewalld#设置防火墙开机启动
#yum remove firewalld#卸载firewall

肆 Linux中文显示设置：
此项优化为可选项，即调整Linux系统的字符集设置。
字符集就是一套文字符号及其编码。目前Linux下常用的字符集有:
·GBKL：定长，双字节，不是国际标准，支持的系统不少，实际企业用的不多。
·UTF-8：非定长，1-4字节，广泛支持，MYSQL也使用UTF-8，企业广泛使用。

在CentOS 7以前的版本下，默认的字符集的路径一般保存在/etc/sysconfig/i18n文件中。
但是在CentOS 7版本中，字符集配置文件位于/etc/locale.conf。

下面演示在Centos7中使Linux中文显示：
```
 1 [root@localhost ~]# cat /etc/locale.conf  （查看字符集配置文件）
 2 LANG="en_US.UTF-8"
 3 [root@localhost ~]# cp //etc/locale.conf /etc/locale.conf.ori  (最好备份)
 4 [root@localhost ~]# echo 'LANG="zh_CN.UTF-8"' >/etc/locale.conf  （使用echo命令追加输出，替换内容）
 5 [root@localhost ~]# cat /etc/locale.conf   （查看字符集配置文件）
 6 LANG="zh_CN.UTF-8"
 7 [root@localhost ~]# echo $LANG （查看字符集配置文件）
 8 en_US.UTF-8
 9 [root@localhost ~]# . /etc/locale.conf  （还需要使用. 或者source命令使修改生效）
10 [root@localhost ~]# echo $LANG   （查看变量$LANG）
11 zh_CN.UTF-8
12 [root@localhost ~]# source /etc/locale.conf
13 [root@localhost ~]# echo $LANG
14 zh_CN.UTF-8
```
最后还要再此虚拟机的属性-外观里把字符编码改成UTF-8，重新连接，这样使服务器端和客户端对应，就确保对话字符一致。
```
1 [root@localhost ~]# echo $LANG
2 zh_CN.UTF-8
3 [root@localhost ~]# cat /etc/locale.conf
4 LANG="zh_CN.UTF-8"
5 [root@localhost ~]# touch 老男孩。txt
6 [root@localhost ~]# ls
7 anaconda-ks.cfg  initial-setup-ks.cfg  oldboy.txt  老男孩。txt
8 [root@localhost ~]# 
```
注意：不要在Linux系统里使用任何中文信息。

伍设置闲置账号超时时间的命令，仅临时生效：
[root@localhost ~]# export TMOUT=5
[root@localhost ~]# timed out waiting for input: auto-logout

陆清空所有历史命令：
[root@localhost ~]# history -c
删除指定的一个命令：
[root@localhost ~]# history -d 数字（要删的那一行的数字）

[root@localhost ~]# export HISTSIZE=5设置命令行记录显示数
[root@localhost ~]# cat ~/.bash_bash_history （但还是可以从命令行文件看到所有历史命令）
[root@localhost ~]# export HISTFILESIZE=5 （设置命令行文件历史记录数量）

history #查看及清理历史记录。-c 清空所有，-d删除指定历史记录。
```
     export HISTORY=5    命令行历史记录数量。（Linux特殊变量）。
     export HISTFILESIZE=5    命令行文件历史记录数量。
     cat ~/.bash_bash_history    查看命令行文件历史记录
```
把上述命令放入配置文件，使其可以永久生效：
```
1 [root@localhost ~]# echo 'export TMOUT=300' >>/etc/profile            
2 [root@localhost ~]# echo 'export HISTSIZE=5' >>/etc/profile      
3 [root@localhost ~]# echo 'export HISTFILESIZE=5' >>/etc/profile 
4 [root@localhost ~]# tail -3 /etc/profile
5 export TMOUT=300
6 export HISTSIZE=5
7 export HISTFILESIZE=5
8 [root@localhost ~]# source /etc/profile  (使配置文件生效)
```
柒隐藏Linux版本信息显示：
```
1 [root@localhost ~]# cat /etc/issue  查看版本信息
2 S
3 Kernel 
 on an m
4 [root@localhost ~]# cat /etc/issue.net
5 S
6 Kernel 
 on an m
7 [root@localhost ~]# > /etc/issue   用>把信息清掉
8 [root@localhost ~]# > /etc/issue。net 
```
相关阅读:
正则表达式：(?=a)是什么意思？
炫酷的 CSS 形状（值得收藏）
右边菜单侧拉框
 iframe的父子层跨域用了百度的postMessage（）方法
 二级联动菜单
 一个类似职位选择的二级多选
 iOS sharedk短信分享
 Xcode6新建项目没有.pch
iOS An error was encountered while running (Domain = FBSOpenApplicationErrorDomain, Code = 4)
转 UINavigationController标题文字颜色
原文地址：https://www.cnblogs.com/sinsenliu/p/8975960.html