01）不用root ，添加普通用户，通过sudo授权管理。
02）更改默认的远程连接SSH服务端口及禁止root用户远程连接。
03）定时自动更新服务器时间。
04） 配置yum更新源，从国内更新源下载安装rpm包。
05）关闭selinux及iptable（IPtable工作场景如果有wan ip一般要打开，高并发除外）。
06）调整文件描述符的数量。进程及文件的打开都会消耗文件描述符。
07）定时自动清理/var/spool/clientmquene/目录垃圾文件，防止inodes节点被占满。
08）精简开机自启动服务（crond，sshd，network，rsyslog）。
09）linux内核参数优化/etc/sysctl.conf ，执行sysctl -p生效。
10）更改字符集，支持中文，但建议还是使用英文字符集，防止乱码问题，不要使用中文。
11）锁定关键系统文件。
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
处理以上内容后把chattr.lsattr改名 oldboy ，这样就安全多了。
12）清空/etc/issue，去除系统及内核版本登录前的屏幕显示。
13）清除无用的默认系统账户或组。
转载请注明原文地址: https://ju.6miu.com/read-971357.html
