1.更改ssh连接端口
2.定时自动更新服务器的时间,使其与互联网时间同步
3.配置yum源epel
4.关闭selinu和iptables
5.调整文件描述符的数量,进程及文件的打开都会消耗文件描述符的数量
6.定时自动清理邮件临时目录垃圾文件,防止磁盘的inodes数被小文件占满
7.精简并保留必要的开机启动服务(如crond、sshd、network、rsyslog、sysstat)
8.更改系统字符集为“zh_CN.UTF8”,事其支持中文、防止出现乱码问题。
9.锁定关键文件 /etc/passwd /etc/shadown /etc/group /etc/gshadown /etc/initab
10.清空/etc/issue /etc/issue.net
11.为groub引导菜单添加密码