Linux系統基礎優化總結

請稱呼我搬運工，哈哈

優化綜合

https://www.cnblogs.com/yinshoucheng-golden/p/6149556.html

 

（1）不用root管理，以普通用戶的名義經過sudo管理受權

http://blog.csdn.net/codetz/article/details/52252609

（2）更改默認的遠程鏈接SSH服務端口，禁止root用戶遠程鏈接

http://blog.csdn.net/codetz/article/details/52143575

（3）定時自動更新服務器時間，使其與互聯網時間同步

http://blog.csdn.net/codetz/article/details/52260607

（4）配置yum更新源，從國內更新源下載安裝軟件包

http://blog.csdn.net/codetz/article/details/52139333

（5）關閉seLinux及iptables(在工做場景，若是有外部IP通常要打開)

http://blog.csdn.net/codetz/article/details/52137731

（6）調整文件描述符的數量，進程及文件的打開都會消耗文件描述符

http://blog.csdn.net/codetz/article/details/52262221

（7）定時自動清理郵件目錄垃圾文件，防止inodes節點被佔滿

（8）精簡併保留必要的開機自啓動服務

http://blog.csdn.net/codetz/article/details/52275721

（9）Linux內核參數優化/etc/sysctl.conf，執行sysctl -p生效

（10）更改字符集，使其支持中文，但建議仍是用英文字符集，防止出現亂碼問題

http://blog.csdn.net/codetz/article/details/52253632

（11）鎖定關鍵系統文件，防止提權篡改

http://blog.csdn.net/codetz/article/details/52270395

（12）清空/etc/issue /etc/issue.net，去除系統及內核版本登陸前的屏幕顯示

http://blog.csdn.net/codetz/article/details/52270067

（13）清除多餘的系統虛擬帳號

http://blog.csdn.net/codetz/article/details/52273803

（14）爲grub菜單加密碼

http://blog.csdn.net/codetz/article/details/52252609