1、最小化系统安装
2、修改系统内核参数/etc/sysctl.conf
3、精简开机启动服务
4、关闭firewalld selinux
5、修改sshd服务端口及配置禁止root登录 sudo
6、修改文件描述符大小
7、定时更新系统时间
8、配置国内yum源
9、锁定关键文件
10、隐藏系统版本和内核版本
