1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
#!/bin/bash
echo 
"这个是系统初始化脚本，请慎重运行！"
input_fun()
{
    
OUTPUT_VAR=$1
    
INPUT_VAR=
""
    
while 
[ -z $INPUT_VAR ];
do
        
read 
-p 
"$OUTPUT_VAR" 
INPUT_VAR
    
done
    
echo 
$INPUT_VAR
}
input_again()
{
MYHOSTNAME=$(input_fun 
"please input the hostname:"
)
DOMAINNAME=$(input_fun 
"please input the domainname:"
)
CARD_TYPE=$(input_fun 
"please input card type(eth0):"
)
IPADDR=$(input_fun 
"please input ip address(192.168.100.1):"
)
NETMASK=$(input_fun 
"please input netmask(255.255.255.0):"
)
GATEWAY=$(input_fun 
"please input gateway(192.168.100.1):"
)
MYDNS1=$(input_fun 
"please input DNS1(114.114.114.114):"
)
MYDNS2=$(input_fun 
"please input DNS2(8.8.4.4):"
)
}
input_again
MAC=$(
ifconfig 
$CARD_TYPE | 
grep 
"HWaddr" 
| 
awk 
-F[
" "
]+ 
'{print $5}'
)
 
#SET COMPUTER NAME
cat 
>
/etc/sysconfig/network 
<<ENDF
NETWORK=
yes
HOSTNAME=$MYHOSTNAME
ENDF
 
cat 
>
/etc/sysconfig/network-scripts/ifcfg-
$CARD_TYPE <<ENDF
DEVICE=$CARD_TYPE
BOOTPROTO=static
HWADDR=$MAC
NM_CONTROLLED=
yes
ONBOOT=
yes
TYPE=Ethernet
IPV6INIT=no
IPADDR=$IPADDR
NETMASK=$NETMASK
GATEWAY=$GATEWAY
ENDF
 
/etc/init
.d
/network 
restart
 
 
cat 
>
/etc/hosts 
<<ENDF
127.0.0.1 $MYHOSTNAME $MYHOSTNAME.$DOMAINNAME localhost
$IPADDR $MYHOSTNAME $MYHOSTNAME.$DOMAINNAME  localhost
ENDF
 
cat 
>
/etc/resolv
.conf <<ENDF
domain $DOMAINNAME 
search $DOMAINNAME 
nameserver $MYDNS1 
nameserver $MYDNS2 
ENDF
 
#关闭SEKINUX
sed 
-i 
's/SELINUX=enforcing/SELINUX=disabled/g' 
/etc/sysconfig/selinux 
setenforce 0
 
 
#修改文件打开数
echo 
"* soft nofile 66666" 
>> 
/etc/security/limits
.conf  
echo 
"* hard nofile 66666" 
>> 
/etc/security/limits
.conf 
 
#优化内核参数
cat 
>> 
/etc/sysctl
.conf << ENDF
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog =  32768
net.core.somaxconn = 32768
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_tw_recycle = 1
#net.ipv4.tcp_tw_len = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.ip_local_port_range = 1024  65535
ENDF
sysctl -p 
 
#关闭系统不用的服务
for 
server 
in 
`chkconfig --list |
grep 
3:on|
awk 
'{ print $1}'
`
do
    
chkconfig --level 3 $server off
done
 
for 
server 
in 
crond network rsyslog sshd
do
   
chkconfig --level 3 $server on
done
 
#增加用户并sudo提权
user_add()
{
    
USERNAME=$(input_fun 
"please input new user name:"
)
    
useradd 
$USERNAME
    
passwd 
$USERNAME
}
user_add
 
chmod 
+w 
/etc/sudoers
echo 
"$USERNAME        ALL=(ALL)     ALL" 
>>
/etc/sudoers
chmod 
-w 
/etc/sudoers
 
#设置时间时区同步
yum -y 
install 
ntpdate
/usr/sbin/ntpdate 
time
.nist.gov
echo 
"*/5 * * * * root /usr/sbin/ntpdate time.nist.gov 1> /dev/null 2>&1" 
>> 
/var/spool/cron/root
 
#配置SSHD
sed 
-i 
'/^#Port/s/#Port 22/Port 65535/g' 
/etc/ssh/sshd_config
sed 
-i 
'/^#UseDNS/s/#UseDNS yes/UseDNS no/g' 
/etc/ssh/sshd_config
sed 
-i 
's/#PermitRootLogin yes/PermitRootLogin no/g' 
/etc/ssh/sshd_config
sed 
-i 
's/#PermitEmptyPasswords no/PermitEmptyPasswords no/g' 
/etc/ssh/sshd_config
iptables -A INPUT -p tcp --dport 65535 -j ACCEPT
/etc/init
.d
/sshd 
restart