• 不用root，添加普通用戶，通過sudo授權管理

• 更改默認的遠程連接ssh服務端口及禁止root用戶遠程連接

• 定時自動更新服務器時間

• 配置yum更新源，從國內更新下載安裝rpm包

• 關閉selinux及iptables（iptables工作場景如果有wan ip一般要打開，高並發除外）

• 調整文件描述符的數量，進程及文件的打開都會消耗文件描述符

• 定時自動清理/var/spool/clientmquene/目錄垃圾文件，防止inodes節點被占滿（c6.4默認沒有sendmail，因此可以不配）

• 精簡開機自啟動服務(crond，sshd，network，rsyslog（c5.8 syslog）)

• Linux內核參數優化/etc/sysctl.conf執行sysctl -p生效

• 更改字符集，支持中文，但建議還是用英文字符集，防止亂碼問題，不要使用中文

• 鎖定關鍵系統文件

  chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

處理以上內容後把chattr,lsattr 改名xcn，這樣就安全多了

• 清空/etc/issue,去除系統及內核版本登錄前的屏幕顯示

• 清除無用的默認系統賬號或組（非必須）

本文出自 “小菜鳥” 博客，請務必保留此出處http://baishuchao.blog.51cto.com/12918589/1945916

Linux系統基礎調優