OpenEuler学习笔记（九）：安装 OpenEuler后配置和优化

安装OpenEuler后，可以从系统基础设置、网络配置、性能优化等方面进行配置和优化，以下是具体内容：

系统基础设置

1. 更新系统：以root用户登录系统后，在终端中执行sudo yum update命令，对系统进行更新，确保系统软件包处于最新版本，以修复可能存在的安全漏洞和Bug，提升系统稳定性和性能。
2. 设置时区：执行timedatectl set-timezone Asia/Shanghai命令将时区设置为上海时区，确保系统时间与实际时间一致。
3. 配置防火墙：使用firewall-cmd命令来配置防火墙规则。例如，要允许HTTP流量通过防火墙，可执行sudo firewall-cmd --zone=public --add-service=http --permanent，然后执行sudo firewall-cmd --reload使配置生效。
4. 添加用户和用户组：根据实际需求，使用useradd命令添加新用户，如sudo useradd -m -s /bin/bash username，创建一个具有家目录且使用bash作为默认shell的用户。使用groupadd命令添加用户组，再使用usermod命令将用户添加到相应用户组。

网络配置

1. 设置静态IP：编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件（根据实际网卡名称修改），将BOOTPROTO改为static，添加IPADDR、NETMASK、GATEWAY和DNS1等参数来配置静态IP地址、子网掩码、网关和DNS服务器地址。修改完成后，执行sudo systemctl restart network命令重启网络服务使配置生效。
2. 优化网络参数：编辑/etc/sysctl.conf文件，添加或修改网络相关参数，如net.ipv4.tcp_max_syn_backlog = 65535等，以优化网络性能。修改完成后，执行sudo sysctl -p使配置生效。

性能优化

1. 调整内存参数：编辑/etc/sysctl.conf文件，添加或修改内存相关参数，如vm.swappiness = 10，降低系统使用交换空间的倾向，提高内存使用效率。修改完成后，执行sudo sysctl -p使配置生效。
2. 优化磁盘I/O：使用fio工具对磁盘I/O性能进行测试，根据测试结果调整磁盘调度算法。例如，对于机械硬盘，可将调度算法设置为deadline，编辑/etc/default/grub文件，在GRUB_CMDLINE_LINUX参数中添加elevator=deadline，然后执行sudo grub2-mkconfig -o /boot/grub2/grub.cfg更新GRUB配置。

安全配置

1. 配置SELinux：根据安全需求，配置SELinux的运行模式。可以通过编辑/etc/selinux/config文件，将SELINUX的值设置为enforcing（强制模式）、permissive（宽容模式）或disabled（关闭）。
2. 设置密码策略：编辑/etc/security/pwquality.conf文件，设置密码的最小长度、复杂度等策略，增强系统安全性。

在进行系统配置和优化时，需要谨慎操作，避免因错误配置导致系统无法正常运行。同时，要根据实际的硬件环境和应用需求，合理调整配置参数，以达到最佳的性能和安全效果。