一：关闭SELINUX
第一步：
cd /etc/selinux
第二步：
sed -i 's/SELINU=enforcing/SELINUX=disabled/g' config 修改配置文件重启后 永久生效
第三步：
setenforce 0 关闭当前状态的selinux
注意：生产环境中主机不可能随便重启动，所以2,3两步既可以让现在状态临时下关闭selinux，也可以满足重启动后也是关闭的
getenforce 查看当前selinux状态
二：将运行级别设为3
runlevel 查看运行级别
三：清理开机服务
chkconfig --list|grep "3:on"|awk '{print $1}' | grep -vE "crond|network|sshd|rsyslog"`
do
chkconfig $i off;chkconfig --list |grep "3:on"
done
关闭除crond|network|sshd|rsyslog 之外的其他所有服务
四：最小化原则
1 安装系统最小化
2 开启程序服务最小化
3 操作最小化原则，rm -f test.txt
4 登录最小化原则，平时没有需求不用root登录
5 权限最小化
6 配置参数合理，不用最大化
五：更改sshf服务登录的配置
1 Port 51224 修改默认端口
禁用root 账号远程登陆，但是本地能够登陆
3 PermitEmptyPasswords no 禁止空密码登陆
4 UseDNS no 不使用DNS
5 GSSAPIAuthentication no
service sshd restart 重启服务后生效
部分可能需要开通防火墙才可以连接或者关闭防火墙 /etc/init.d/iptables stop
六：用户角色切换
生产环境下一般操作都使用普通账户，只有特殊命令才使用root账户，以保证系统安全无误操作
在知道root密码的情况下：使用su - root 切换到root权限
在不知道root密码的情况下：使用sudo 进行root权限下命令的执行 》执行sudo的前提是，管理员要事先为普通用户设置sudo
sudo -l 查看自己的权限
注意：
su - 该命令是真正的用户角色转换命令（默认是切换到root），输入的是root密码
su - 与su - root 是一个意思：都是切换到root下
su - wu 是 完全切换到wu这个账号上，需要输入wu账号的密码
------------------------------
sudo 该命令是通过sudo权限进行角色转换（默认是切换到root）输入的是执行该命令当时执行命令的账号的密码， 非root密码。
七：字符集调整
root@Linux6 ~]# cat /etc/sysconfig/i18n LANG="en_US.UTF-8"
八：服务器时间同步
time.nist.gov 临时同步ntp
2 设置 crontab 实时同步
如果服务器很多，可以自己搭建NTP服务器
九：加大服务器文件描述符
文件描述符在形式上是一个非负整数。实际上，它是一个索引值，指向 内核为每一个进程所维护的该进程打开文件的记录表。当程序打开一个现有文件或者创建一个新文件时，内核向进程返回一个文件描述符。在程序设计中，一些涉及底层的程序编写往往会围绕着文件描述符展开。但是文件描述符这一概念往往只适用于 UNIX、 Linux这样的操作系统
1 临时加大，但重启后失效：ulimit -HSn 65535
2 永久生效： echo "* - nofile 65535" >>/etc/security/limits.conf
退出登录在重新登录设置生效
十：内核参数的基本调优
vim /etc/sysctl.conf
sysctl -p 生效
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 400065000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
