linux系統最佳化

標籤：系統最佳化   伺服器   互連網   linux   防火牆   

           最佳化linux系統：

           1.安裝精簡的系統安裝包。

           2.配置高速國內yum源。

           3.禁止開機不必要的服務。

           4.最佳化系統核心參數/etc/sysctl.conf

           5.增加系統檔案描述符，堆棧等配置。

           6.禁止root遠程登陸，修改ssh連接埠為特殊連接埠，禁止DNS，空密碼。

           7，有外網IP的機器要開啟配置防火牆，僅對外開啟需要的服務，配置或關閉SELINUX。

           8.清除不用的預設系統賬戶或組（非必須）（添加營運成員的使用者）

           9.鎖定敏感檔案(例如/etc/passwd)

           10.設定管理員和互連網時間同步。

           11.配置sudo對普通使用者權限精細控制。

           12.以上的寫成一鍵最佳化指令碼。

linux系統最佳化