Linux基础优化(一)

1）不用root,添加欧通用户，通过sudo授权远程连接
2）更改默认的远程连接SSH服务端口及禁止root用户远程连接
3）定时自动更新服务器时间
4）配置yum更新源，从国内更新源下载安装rpm包
5）关闭selinux及iptables(ip工作场景如果有wan ip一般要打开，高并发除外)
6）调整文件描述符的数量，进程及文件的打开都会消耗文件描述符
7）定时自动清理/var/spool/clientmquene/目录垃圾文件，放置inodes节点被沾满
8）精简开机自启动服务（crond,sshd,network,rsyslog(5.8 sysloh)）
9)linux内核参数优化 /etc/sysctl.conf，执行sysctl –p生效
10）更改字符集，支持中文，但建议还是用英文字符集，放置乱码问题，不要使用中文
11）锁定关键系统文件
Chattr +I /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
处理以上内容后把chattr改名oldboy，这样就安全多了
12）清空/etc/issue，去除系统及内核版本登录前的屏幕显示