不用root ,添加普通用户,通过sudo授权管理。
更改默认的远程连接SSH服务端口及禁止root用户远程连接。
定时自动更新服务器时间。
配置yum更新源,从国内更新源下载安装rpm包。
关闭selinux及iptable(IPtable工作场景如果有wan ip一般要打开,高并发除外)。
调整文件描述符的数量。进程及文件的打开都会消耗文件描述符。
定时自动清理/var/spool/clientmquene/目录垃圾文件,防止inodes节点被占满。
精简开机自启动服务(crond,sshd,network,rsyslog)。
linux内核参数优化/etc/sysctl.conf ,执行sysctl -p生效。
更改字符集,支持中文,但建议还是使用英文字符集,防止乱码问题,不要使用中文。
锁定关键系统文件。
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
处理以上内容后把chattr.lsattr改名 oldboy ,这样就安全多了。
清空/etc/issue,去除系统及内核版本登录前的屏幕显示。
清除无用的默认系统账户或组。
linux系统优化
最新推荐文章于 2024-04-10 00:52:51 发布