系统Kernel参数优化操作系统运行起来后，还有很多工作需要跟内核交互，那么如何实现用户和Linux内核的交互呢？这就用到了内核参数。Linux提供了/proc这样一个虚拟文件系统，通过它在Linux内核空间和用户间之间进行通信。/proc/sys/net是跟网络相关的内核参数/proc/sys/kernel是跟内核相关的内核参数/proc/sys/vm是跟内存相关...
内存内核参数优化/proc/sys/vm/dirty_background_ratio这个参数指定了文件系统缓存脏数据数量达到系统内存百分之多少时（如10%）就会触发pdflush/flush/kdmflush等后台回写进程运行，将一定缓存的脏页异步地刷入磁盘。/proc/sys/vm/dirty_ratio这个参数指定了当文件系统缓存脏数据数量达到系统内存百分之...
解决的过程：l在启动后引导界面按 e 进行编辑修改掉默认的信息（图示默认的信息）
设置 root 密码。设置密码一共 5 步:
chkrootkit是一款小巧易用的UNIX平台上的可以监测多种rootkit木马的工具。它的功能包括监测文件修改、utmp/wtmp/last日志修改、界面欺骗（promiscuous interfaces）、恶意核心模块（maliciouskernel modules）等。
检查可疑进程的命令很多，如ps、top、lsof、netstat等，但是有时候只知道进程的名称也无法得知路径，此时可以通过如下方法和流程处理
rootkit是linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到攻击和隐蔽的目的。这种木马比普通木马后门更加危险和隐蔽，普通的监测工具和检查手段很难发现这种木马。
要清除系统中的木马病毒，第一步要做的是清除这些可疑的文件，这里总结了此类植入木马各种可疑的文件，供大家参考。
swap的优化swappiness的值的大小对如何使用swap分区是有着很大的联系的。Swappiness=0的时候表示最大限度使用物理内存，然后才是swap空间
如何禁止root远程登录及指定账号su rootssh的配置openssh的主配置文件为/etc/ssh目录下的sshd_config（服务器的配置文件）和ssh_config（客户端的配置文件）配置服务器端：编辑sshd_config#Port 22 //定义ssh监听的端口号，默认为22#ListenAddress 0.0.0.0 ...
