不用root,添加普通用户,通过sudo授权管理
更改默认的远程连接SSH服务端口及禁止root用户远程连接
定时自动更新服务器时间
配置yum更新源,从国内更新源下载安装rpm包
关闭selinux及iptables(iptables工作场景如果有wan ip 一般要打开,高并发除外)
调整文件描述符的数量,进程及文件的打开都会消耗文件描述符
精简开机自启动服务(sshd, crond, network, rsyslog)
linux内核参数优化/etc/sysctl.conf,执行 sysctl -p 生效
更改字符集,支持中文,但建议还是使用英文字符集,防止乱码问题,不要使用中文
锁定关键系统文件
锁定关键系统文件
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
解锁
chattr -i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
查看是否加锁
[root@cobub04 ~]# lsattr /etc/passwd
-------------e- /etc/passwd
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
解锁
chattr -i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
查看是否加锁
[root@cobub04 ~]# lsattr /etc/passwd
-------------e- /etc/passwd
清空/etc/issue
隐藏系统版本
cat /dev/null > /etc/issue 或 > /etc/issue
cat /dev/null > /etc/issue 或 > /etc/issue
内核参数优化
vi /etc/sysctl.cong