Linux系统优化

1）不用root登录管理系统，而以普通用户登录通过sudo授权管理。

2）更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改SSH服务只监听内网IP。

3）定时自动更新服务器的时间，使其和互联网时间同步。

4）配置yum更新源，从国内更新源下载安装软件包。

5）关闭SELinux及iptables（在工作场景中，如果有外部IP一般要打开iptables，高并发高流量的服务器可能无法开启）。

6）调整文件描述符的数量，进程及文件的打开都会消耗文件描述符数量。

7）定时自动清理邮件临时目录垃圾文件，防止磁盘的inodes数被小文件占满（注意Centos6和Centos5要清除的目录不同）。

8）精简并保留必要的开机自启动服务（如crond、sshd、network、rsyslog、sysstat）。 sshd 远程连接Linux服务器时需要用到这个服务程序，所以必须要开启。 rsyslog 是操作系统提供的一种机制，系统的守护程序通常会使用rsyslog将各种信息保存在系统日志文件中。 network 系统启动时，若想激活/关闭各个网络接口，则应考虑开启。 crond 该服务用于周期性地执行系统及用户配置的任务计划。 sysstat 是一个软件包，包含监测系统性能及效率的一组工具。如CPU使用率、硬盘和网络吞吐数据等，这些数据的分析，有利于判断系统运行是否正常，所以它是提高系统运行效率、安全运行服务的助手