linux优化小节

Posted 2020-12-28 deanyang

linux系统优化小节：

1.不用root管理，以普通用户的名义通过sudo授权管理
2.更改默认的远程SSH服务端口，禁止root用户远程连接
3.定时自动更新服务器时间，使其和互联网时间同步
4.配置yum更新源，从国内更新源下载安装软件包
5.关闭selinux以及iptables（工作中有外部IP一般还要打开）
6.调整文件描述符的数量，进程及文件的打开都会消耗文件描述符
7.定时自动清理邮件目录垃圾文件，防止inode节点被占满
8.精简并保留必要的开机自启动服务
9.linux内核参数优化/etc/sysctl.conf ,执行sysctl -p生效
10.更改字符集，使其支持中文，但建议还是用英文字符集
11.锁上关键系统文件（/etc/passwd /etc/shadow /etc/group /etc/inittab）
处理以上内容后把chattr，lsattr 改名为 deanyang
12.清空/etc/issue /etc/issue,net,去除系统及内核版本登录前的信息
13.清除多余的系统虚拟账号
14.为grub菜单加密码