1、不用root管理，以普通用戶的名義通過sudo授權(quán)管理；

2、更改默認(rèn)的遠(yuǎn)程連接服務(wù)端，禁止root用戶遠(yuǎn)程連接，甚至要更改只監(jiān)聽內(nèi)網(wǎng)ip；

3、定時(shí)自動(dòng)更新服務(wù)器時(shí)間，使其和互聯(lián)網(wǎng)時(shí)間同步；

4、配置yum更新源，從國內(nèi)更新源下載安裝軟件包；㈩

5、關(guān)閉selinux及iptables（在工作場景中，如果有外部ip一定要打開）；

6、調(diào)整描述符的數(shù)量，進(jìn)程及文件的打開都會(huì)消耗文件描述符；

7、定時(shí)自動(dòng)清理郵件目錄垃圾文件，防止inodes節(jié)點(diǎn)被占滿（注意Centos6和Centos5的目錄有所不同）；

8、精簡并保留必要的開機(jī)自啟動(dòng)服務(wù)（sshd、rsyslog、network、crond、systat）；

9、Linux內(nèi)核參數(shù)優(yōu)化/etc.sysctl.conf，并通過sysctl -p選項(xiàng)使之生效；

10、更改字符集，使其支持中文，但建議還是使用英文字符集，防止出現(xiàn)亂碼；

11、鎖定關(guān)鍵系統(tǒng)文件如：/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab;

? ? ? ? 處理以上內(nèi)容把chattr、lsattr改為you或其他命令就安全多了。

12、清空/etc/issue、/etc/issue.net，去除系統(tǒng)及內(nèi)核版本前的提示語；

13、清除多余的系統(tǒng)虛擬賬戶；

14、為grub菜單加密碼；

15、禁止PING與被PING；

16、升級(jí)漏洞軟件。

總結(jié)

以上是生活随笔為你收集整理的CentOS系统基础优化16条知识汇总的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。