如何优化Linux系统

                            如何优化Linux系统

1  安装系统时精简安装包（最小化安装）

2  配置国内高速yum源

3  禁用开机不需要启动的服务

4  优化系统内核参数、etc/sysctl.conf

5  增加系统文件描述符堆栈等配置

6  禁止root远程登录，修改SSH端口为特殊端口，禁止DNS，空密码

7  有外网IP的机器要开启配置防火墙，仅对外开启需要提供服务的端口，配置或关闭SELINUX

8  清除无用的默认系统账户或组（非必须）（添加运维人员的账户）

9  锁定敏感文件，如、etc/passwd(非必须)（chattr  +i)

10 配置服务器和互联网时间同步

11 配置sudo对普通用户权限精细控制

12 把以上十一点写成一键优化脚本