系统优化要做好这些

做好基础的系统优化

• 禁用不需要的服务

• 权限管理，避免直接使用ROOT，普通用户使用sudo授权

• 锁定重要文件，chattr，如：/etc/password /etc/shardow /etc/initab

• 使用国内yum源

• 同步时间服务器,通过定时任务每隔一段时间执行ntpdate更新时间的命令

• 配置系统同时打开最大文件数（nginx）

• 更改ssh默认端口，配置SSH密钥对登录

• 配置合理的防火墙规则

• 配置合理的SELinux上下文

• 制定合理的监控策略

• 定时备份重要数据与文件

###欢迎各位补充###