linux优化内容

Linux优化：

1）不用root管理,以普通用户的名义通过sudo授权管理。
2) 更改默认的远程连接SSH服务端口，禁止root用户远程连接，
甚至要更改为只监听内网IP。

3）定时自动更新服务器时间，使其和互联网时间同步。

4）配置yum更新源,从国内更新源下载安装软件包。

5）关闭seLinux及iptables（在工作场景中，如果有外部IP一般要打开iptables，高并发除外）。
6）调整文件描述符的数量，进程及文件的打开都会消耗文件描述符。

7）定时自动清理邮件目录垃圾文件，防止inodes节点被占满
（注意Centos6和Centos5的目录不同）。

8）精简并保留必要的开机自启动服务（如crond、sshd、network、rsyslog、sysstat）。

9）Linux内核参数优化/etc/sysctl.conf，执行sysctl -p生效。

10）更改字符集，使其支持中文，但建议还是用英文字符集，防止出现乱码问题。

11）锁定关键系统文件如（/etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab）
处理以上内容后把chattr、lsattr改名为oldboy，这样就安全多了。

12）清空/etc/issue、/etc/issue.net，去除系统及内核版本登录前的屏幕显示。

13）清除多余的系统虚拟账号。

14）为grub菜单加密码。

15)禁止被PING

16）升级漏洞软件