linux系统优化

1、登陆系统：

不使用root登陆，通过sudo授权管理，实用普通用户登陆。

2、时间同步：

定时自动更新服务器时间。

3、配置yum更新源：

从国内更新下载安装rpm包。

4、关闭selinux和iptables。

5、精简开机启动服务。

6、linux参数内核优化/etc/sysctl.conf，执行sysctl -p生效。

7、锁定关键系统文件
chattr + i /etc/passwd /etd/shadow/ /etc/etc/group /etc/gshadow /etc/inittab 处理以上内容，把chatter改命就更安全了。