新買一臺服務器以後應該作哪些操做

公司常常會新買服務器來實現相應的業務，對於新買的服務器，首先應該作哪些操做呢？

1. 經過相應的客戶端工具（如：xshell）登陸服務器，修改root密碼

2. 修改hostname主機名

3. 關閉selinux

4. 設置防火牆：

             iptables -L

             Chain INPUT (policy ACCEPT)       (注意：只有當policy爲ACCEPT才能夠執行iptables -F，不然千萬不要執行)

             iptables -F

             chkconfig iptables on

             iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

             iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT   （重要，確保能夠鏈接外網）

             iptables -A INPUT -p tcp --dport 22 -j ACCEPT         （很是重要，確保能夠遠程登陸）

             iptables -P INPUT DROP                        （設置INPUT鏈默認爲拒絕）                 /etc/init.d/iptables status                 

5. 磁盤分區，格式化，掛載

6. 修改最大文件打開數：

             centos默認的最大文件打開數是1024，若不修改，應用某些服務，如nginx，常常會遇到一些問題，如：can't open so many files

             vi /etc/rc.local

             添加：ulimit -SHn 65535
   

7. 優化內核參數