如何优化linux系统

01）不用root ，添加普通用户，通过sudo授权管理。

02）更改默认的远程连接SSH服务端口及禁止root用户远程连接。

03）定时自动更新服务器时间。

04） 配置yum更新源，从国内更新源下载安装rpm包。

05）关闭selinux及iptable（IPtable工作场景如果有wan ip一般要打开，高并发除外）。

06）调整文件描述符的数量。进程及文件的打开都会消耗文件描述符。

07）定时自动清理/var/spool/clientmquene/目录垃圾文件，防止inodes节点被占满。

08）精简开机自启动服务（crond，sshd，network，rsyslog）。

09）linux内核参数优化/etc/sysctl.conf ，执行sysctl -p生效。

10）更改字符集，支持中文，但建议还是使用英文字符集，防止乱码问题，不要使用中文。

11）锁定关键系统文件。

chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

处理以上内容后把chattr.lsattr改名 oldboy ，这样就安全多了。

12）清空/etc/issue，去除系统及内核版本登录前的屏幕显示。

13）清除无用的默认系统账户或组。