南强小屋 Design By 杰米
优化的总结：
1、不用root管理，以普通用户的名义通过sudo授权管理；
2、更改默认的远程连接服务端，禁止root用户远程连接，甚至要更改只监听内网ip；
3、定时自动更新服务器时间，使其和互联网时间同步；
4、配置yum更新源，从国内更新源下载安装软件包；㈩
5、关闭selinux及iptables（在工作场景中，如果有外部ip一定要打开）；
6、调整描述符的数量，进程及文件的打开都会消耗文件描述符；
7、定时自动清理邮件目录垃圾文件，防止inodes节点被占满（注意Centos6和Centos5的目录有所不同）；
8、精简并保留必要的开机自启动服务（sshd、rsyslog、network、crond、systat）；
9、Linux内核参数优化/etc.sysctl.conf，并通过sysctl -p选项使之生效；
10、更改字符集，使其支持中文，但建议还是使用英文字符集，防止出现乱码；
11、锁定关键系统文件如：/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab; 处理以上内容把chattr、lsattr改为you或其他命令就安全多了。
12、清空/etc/issue、/etc/issue.net，去除系统及内核版本前的提示语；
13、清除多余的系统虚拟账户；
14、为grub菜单加密码；
15、禁止PING与被PING；
16、升级漏洞软件。
标签：
CentOS,基础优化,知识汇总
南强小屋 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
南强小屋 Design By 杰米
暂无CentOS系统基础优化知识汇总的评论...