第七天-linux系统优化初步讲解

linux基础优化小结：

不用root登录，添加普通用户，通过sudo授权管理。
更改默认的远程连接ssh服务端口及禁止root用户远程连接。
定时自动更新服务器时间。
配置yum更新源，从国内更新源下载安装rpm包。
关闭selinux及iptables（iptables 工作场景如果有wan　ip一般要打开，高并发除外）。
调整文件描述符的数量，进程及文件打开都会消耗文件描述符。
定时自动清理/var/spool/clientmquene/目录垃圾，防止inode节点被沾满（6.4默认没有sendmail，因此，可以不配）。
精简开机自动启动服务（Crond,sshd,network,rsyslog）。
linux内核参数优化/etc/sysctl.conf，执行sysctl -p　生效。
更新字符集，支持中文，但建议还是用英文字符集，防止乱码问题，不要使用中文。
锁定关键系统文件。（chattr +i　/etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab）。
清空/etc/issue，去除系统及内核版本登录前的屏幕显示。