第七天-linux系统优化初步讲解

 linux基础优化小结：

1. 不用root登录，添加普通用户，通过sudo授权管理。
2. 更改默认的远程连接ssh服务端口及禁止root用户远程连接。
3. 定时自动更新服务器时间。
4. 配置yum更新源，从国内更新源下载安装rpm包。
5. 关闭selinux及iptables（iptables 工作场景如果有wan　ip一般要打开，高并发除外）。
6. 调整文件描述符的数量，进程及文件打开都会消耗文件描述符。
7. 定时自动清理/var/spool/clientmquene/目录垃圾，防止inode节点被沾满（6.4默认没有sendmail，因此，可以不配）。
8. 精简开机自动启动服务（Crond,sshd,network,rsyslog）。
9. linux内核参数优化/etc/sysctl.conf，执行sysctl -p　生效。
10. 更新字符集，支持中文，但建议还是用英文字符集，防止乱码问题，不要使用中文。
11. 锁定关键系统文件。（chattr +i　/etc/passwd  /etc/shadow  /etc/group  /etc/gshadow /etc/inittab）。
12. 清空/etc/issue，去除系统及内核版本登录前的屏幕显示。

网友linux系统启动优化详解：http://lxsym.blog.51cto.com/1364623/391565