关闭SELinux功能:
[root@www~]#vi /etc/selinux/config ##打开config文件后,把SELINUX=enforcing改为SELINUX=disabled
精简开机系统自启动:
[root@www~]#setup ##保留sshd,rsyslog,network,crond,sysstat
关闭iptables防火墙:
[root@www~]#/etc/init.d/iptables stop
更改ssh服务器端远程登录配置:
[root@www~]#vi /etc/ssh/sshd_config ##加入以下配置
Port 52112
PermitRootLogin no
PermitEmptyPasswords no
UseDNS no
GSSAPIAuthentication no
[root@www~]#/etc/init.d/sshd reload ##平滑重启sshd
设置Linux服务器时间同步:
[root@www~]#crontab -e ###会进入vi编辑界面
*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com
[root@www~]#crontab -l ######查看当前用户的定时任务
调整Linux文件描述符数量:
[root@www~]#echo '* - nofile 65535' >>/etc/security/limits.conf