Linux生产环境下基本优化汇总

• 如何优化Linux系统？

1)不用root超级用户登录，添加普通用户，通过sudo授权管理：/etc/sudoers

2)更改默认的远程连接ssh服务端口号，禁止root用户远程登录到服务器：/etc/init.d/ssh  /etc/ssh/sshd_config 

3)定时自动更新服务器系统时间：/var/spool/cron/root   /etc/init.d/crontab

4)关闭防火墙、关闭selinux；iptables（工作场景如果有wan ip 一般要打开，高并发量除外）：/etc/init.d/iptables/etc/sysconfig/iptables /etc/selinux/config  

5)重新配置yum更新源，从国内更新源下载安装rpm包：/etc/yum.repos.d/

6)调整系统文件描述符的数量，进程和文件的打开都会消耗系统文件描述符：/etc/security/limits.conf

7)定时自动清理目录垃圾文件，防止inodes节点号被消耗完：/var/spool/clientmqueue/(c6.4以上默认没有sedmail，因此可以不配）

8)精简开机启动服务（就像Windows开机启动项