Linux系统基础优化总结

请称呼我搬运工，哈哈

优化综合

https://www.cnblogs.com/yinshoucheng-golden/p/6149556.html

（1）不用root管理，以普通用户的名义通过sudo管理授权

http://blog.csdn.net/codetz/article/details/52252609

（2）更改默认的远程连接SSH服务端口，禁止root用户远程连接

http://blog.csdn.net/codetz/article/details/52143575

（3）定时自动更新服务器时间，使其与互联网时间同步

http://blog.csdn.net/codetz/article/details/52260607

（4）配置yum更新源，从国内更新源下载安装软件包

http://blog.csdn.net/codetz/article/details/52139333

（5）关闭seLinux及iptables(在工作场景，如果有外部IP一般要打开)

http://blog.csdn.net/codetz/article/details/52137731

（6）调整文件描述符的数量，进程及文件的打开都会消耗文件描述符

http://blog.csdn.net/codetz/article/details/52262221

（7）定时自动清理邮件目录垃圾文件，防止inodes节点被占满

（8）精简并保留必要的开机自启动服务

http://blog.csdn.net/codetz/article/details/52275721

（9）Linux内核参数优化/etc/sysctl.conf，执行sysctl -p生效

（10）更改字符集，使其支持中文，但建议还是用英文字符集，防止出现乱码问题

http://blog.csdn.net/codetz/article/details/52253632

（11）锁定关键系统文件，防止提权篡改

http://blog.csdn.net/codetz/article/details/52270395

（12）清空/etc/issue /etc/issue.net，去除系统及内核版本登录前的屏幕显示

http://blog.csdn.net/codetz/article/details/52270067

（13）清除多余的系统虚拟账号

http://blog.csdn.net/codetz/article/details/52273803

（14）为grub菜单加密码

http://blog.csdn.net/codetz/article/details/52252609