1. 选择和业务相匹配的硬件配置,所有同类服务器采用相同的配置
2. 规范分区和目录,软件包、数据、日志、分别规划不同的分区,根分区只能放系统文件
3. 系统参数优化
4. 精简系统,删除使用不到的软件包和没用的用户和组,关闭图形界面
5. 停止不需要的系统服务,并设置不随机启动,configure servername off
6. 改ssh默认登录端口和限制root远程登录
7. 开启防火墙iptables,开放指定服务端口
8. 整理磁盘碎片
9. 其他优化方法等