Linux开机优化项

（1）不用root，添加普通用户，通过sudo授权管理

（2）更改默认的远程连接SSH服务端口及禁止root用户远程连接

（3）定时自动更新服务器时间

（4）配置yum更新源，从国内更新源下载安装rpm包

（5）关闭SELinux及iptables

cat /etc/selinux/config

/etc/init.d/iptables status

/etc/init.d/iptables start

/etc/init.d/iptables stop

/etc/init.d/iptables restart

（6）调整文件描述符的数量。进程及文件的打开都会消耗文件描述符

（7）定时自动清理/var/spool/clientmqueue目录垃圾文件，防止inode节点被占满（c6.4默认没有sendmail，因此可以不配）

（8）精简开机自启动服务（crond，sshd，network，rsyslog(c5.8 syslog)）

需要的 sshd，rsyslog，network，crond，sysstat

设置开机自启动服务的常见方法：

a.执行命令，然后手动选择处理的方法

方法1：执行ntsysv命令，然后在弹出的窗口中进行设置

方法2：setup-》System services

b.通过一行命令或shell脚本设置（推荐）

[root@oldboy ~]# chkconfig --list | grep '3:on' | grep -vE 'sshd|rsyslog|network|crond|sysstat' | awk '{print "chkconfig",$1,"off"}' | bash

（9）Linux内核参数优化/etc/sysctl.conf，执行sysctl -p 生效

（10）更改字符集。 虽然Linux支持中文，但尽量用英文字符集。为防止乱码问题，尽量不要使用中文

（11）锁定关键系统文件

chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

（12）清空/etc/issue，去除系统及内核版本登录前的屏幕显示

（13）清除无用的系统默认账户或组（非必须）