一般在服务器安装完操作系统，上架之前都要进行初步的优化工作，总结几点如下：


    1、修改ip地址： 若centos 7 请查阅前面的文档设置网卡信息


    2、关闭 selinux 和 iptables

        

    3、添加普通用户并进行sudo授权管理  :  vi /etc/sudoer

    

    4、更新国内yum源及epel源，并安装必要的软件，wget、lrzsz、ntpdate、sysstat


    5、同步服务器时间 ，ntpdate 0.pool.ntp.org  


    6、精简开机启动项，如 systemctl stop postfix  ,systemctl  disable postfix 禁止开机启动


    7、定时清理垃圾文件 /var/spool/clientmqueue/ 目录垃圾文件，防止inode 占满

     

    8、修改ssh默认端口，禁止root远程登陆，设置ssh超时连接时间


    9、锁定关键文件系统：chattr +/-i /etc/passwd


    10、调整文件描述符大小


    11、设置block大小：mkfs -t ext3 -b 4096 /dev/sda1


    12、去除系统内核版本登录前屏幕显示  >/etc/redjat-release    >/etc/issue    >/etc/motd


    13、内核参数优化


    14、设置系统字符集:   vi /etc/sysconfig/i18n