摘要：1）不用root登录管理系统，而以普通用户登录通过sudo授权管理。 2）更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改SSH服务只监听内网IP。 3）定时自动更新服务器的时间，使其和互联网时间同步。 4）配置yum更新源，从国内更新源下载安装软件包。 5）关闭SELinux 阅读全文