请称呼我搬运工，哈哈
优化综合
https://www.cnblogs.com/yinshoucheng-golden/p/6149556.html
（1）不用root管理，以普通用户的名义通过sudo管理授权
http://blog.csdn.net/codetz/article/details/52252609
（2）更改默认的远程连接SSH服务端口，禁止root用户远程连接
http://blog.csdn.net/codetz/article/details/52143575
（3）定时自动更新服务器时间，使其与互联网时间同步
http://blog.csdn.net/codetz/article/details/52260607
（4）配置yum更新源，从国内更新源下载安装软件包
http://blog.csdn.net/codetz/article/details/52139333
（5）关闭seLinux及iptables(在工作场景，如果有外部IP一般要打开)
http://blog.csdn.net/codetz/article/details/52137731
（6）调整文件描述符的数量，进程及文件的打开都会消耗文件描述符
http://blog.csdn.net/codetz/article/details/52262221
（7）定时自动清理邮件目录垃圾文件，防止inodes节点被占满
（8）精简并保留必要的开机自启动服务
http://blog.csdn.net/codetz/article/details/52275721
（9）Linux内核参数优化/etc/sysctl.conf，执行sysctl -p生效
（10）更改字符集，使其支持中文，但建议还是用英文字符集，防止出现乱码问题
http://blog.csdn.net/codetz/article/details/52253632
（11）锁定关键系统文件，防止提权篡改
http://blog.csdn.net/codetz/article/details/52270395
（12）清空/etc/issue /etc/issue.net，去除系统及内核版本登录前的屏幕显示
http://blog.csdn.net/codetz/article/details/52270067
（13）清除多余的系统虚拟账号
http://blog.csdn.net/codetz/article/details/52273803
（14）为grub菜单加密码
http://blog.csdn.net/codetz/article/details/52252609