优化linux系统的13点建议

1、不用root，添加普通用户，通过sudo授权管理。 禁止远程连接root权限

2、更改默认的远程连接SSH服务端口及禁止root用户远程连接

3、定时自动更新服务器时间

4、配置apt更新源，sudo apt-get update；

5、关闭selinux及iptables（iptables工作场景如果由wan ip一般要打开，高并发除外）。

6、调整文件描述符的数量，进程及文件的打开都会消耗文件描述符。

7、定时自动清理/var/spool/clientmquene/目录垃圾文件，防止inodes节点被占满（c6.4默认没有sendmail，因此，可以不配）。

8、精简开机自启动服务（crond，sshd，network，rsyslog（c5.8 syslog））。

9、linux内核参数优化/etc/sysctl.conf，执行sysctl -p 生效。

10、更改字符集，支持中文，但建议还是用英文字符集，防止乱码问题，不要使用中文。

11、锁定关键系统文件。
  chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
  处理以上内容后把chattr，lsattr改名xiaorenwu，这样就比较安全了。

12、清空/etc/issue，去除系统及内核版本登陆前的屏幕显示。

13、清除无用的默认系统账户或组（非必须）。