• 不用root，添加普通用户，通过sudo授权管理

• 更改默认的远程连接ssh服务端口及禁止root用户远程连接

• 定时自动更新服务器时间

• 配置yum更新源，从国内更新下载安装rpm包

• 关闭selinux及iptables（iptables工作场景如果有wan ip一般要打开，高并发除外）

• 调整文件描述符的数量，进程及文件的打开都会消耗文件描述符

• 定时自动清理/var/spool/clientmquene/目录垃圾文件，防止inodes节点被占满（c6.4默认没有sendmail，因此可以不配）

• 精简开机自启动服务(crond，sshd，network，rsyslog（c5.8 syslog）)

• Linux内核参数优化/etc/sysctl.conf执行sysctl  -p生效

• 更改字符集，支持中文，但建议还是用英文字符集，防止乱码问题，不要使用中文

• 锁定关键系统文件

  chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

处理以上内容后把chattr,lsattr 改名xcn，这样就安全多了

• 清空/etc/issue,去除系统及内核版本登录前的屏幕显示

• 清除无用的默认系统账号或组（非必须）

本文转自 baishuchao 51CTO博客，原文链接:http://blog.51cto.com/baishuchao/1945916