不用root，添加普通用戶，通過sudo授權(quán)管理

更改默認(rèn)的遠程連接SSH服務(wù)端口及禁止root用戶遠程連接

定時自動更新服務(wù)器時間

配置國內(nèi)yum源

關(guān)閉selinux及iptables（iptables工作場景如果有外網(wǎng)IP一定要打開，高并發(fā)除外）

調(diào)整文件描述符的數(shù)量

精簡開機啟動服務(wù)（crond rsyslog network sshd）

內(nèi)核參數(shù)優(yōu)化（/etc/sysctl.conf）

更改字符集，支持中文，但建議還是用英文字符集，防止亂碼

鎖定關(guān)鍵系統(tǒng)文件

清空/etc/issue，去除系統(tǒng)及內(nèi)核版本登錄前的屏幕顯示