CentOS系統基礎最佳化16條知識匯總

CentOS系統基礎最佳化16條知識匯總

1、不用root管理，以普通使用者的名義通過sudo授權管理；

2、更改預設的遠端連線服務端，禁止root使用者遠端連線，甚至要更改只監聽內網ip；

3、定時自動更新伺服器時間，使其和互連網時間同步；

4、配置yum更新源，從國內更新源下載安裝軟體包；㈩

5、關閉selinux及iptables（在工作情境中，如果有外部ip一定要開啟）；

6、調整描述符的數量，進程及檔案的開啟都會消耗檔案描述符；

7、定時自動清理郵件目錄垃圾檔案，防止inodes節點被佔滿（注意Centos6和Centos5的目錄有所不同）；

8、精簡併保留必要的開機自啟動服務（sshd、rsyslog、network、crond、systat）；

9、Linux核心參數最佳化/etc.sysctl.conf，並通過sysctl -p選項使之生效；

10、更改字元集，使其支援中文，但建議還是使用英文字元集，防止出現亂碼；

11、鎖定關鍵系統檔案如：/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab;

處理以上內容把chattr、lsattr改為you或其他命令就安全多了。

12、清空/etc/issue、/etc/issue.net，去除系統及核心版本前的提示；

13、清除多餘的系統虛擬賬戶；

14、為grub菜單加密碼；

15、禁止PING與被PING；

16、升級漏洞軟體。