做好基础的系统优化 禁用不需要的服务 权限管理,避免直接使用ROOT,普通用户使用sudo授权 锁定重要文件,chattr,如:/etc/password /etc/shardow /etc/initab 使用国内yum源 同步时间服务器,通过定时任务每隔一段时间执行ntpdate更新时间的命令 配置系统同时打开最大文件数(nginx) 更改ssh默认端口,配置SSH密钥对登录 配置合理的防火墙规则 配置合理的SELinux上下文 制定合理的监控策略 定时备份重要数据与文件 ###欢迎各位补充###