服務器系統安裝後初始化（優化）

  通常在服務器安裝完操做系統，上架以前都要進行初步的優化工做，總結幾點以下：

    一、修改ip地址： 若centos 7 請查閱前面的文檔設置網卡信息

    二、關閉 selinux 和 iptables

        

    三、添加普通用戶並進行sudo受權管理  :  vi /etc/sudoer

    

    四、更新國內yum源及epel源，並安裝必要的軟件，wget、lrzsz、ntpdate、sysstat

    五、同步服務器時間 ，ntpdate 0.pool.ntp.org  

    六、精簡開機啓動項，如 systemctl stop postfix  ,systemctl  disable postfix 禁止開機啓動

    七、定時清理垃圾文件 /var/spool/clientmqueue/ 目錄垃圾文件，防止inode 佔滿

     

    八、修改ssh默認端口，禁止root遠程登錄，設置ssh超時鏈接時間

    九、鎖定關鍵文件系統：chattr +/-i /etc/passwd

    十、調整文件描述符大小

    十一、設置block大小：mkfs -t ext3 -b 4096 /dev/sda1

    十二、去除系統內核版本登陸前屏幕顯示  >/etc/redjat-release    >/etc/issue    >/etc/motd

    1三、內核參數優化

    1四、設置系統字符集:   vi /etc/sysconfig/i18n