如何对linux系统进行优化：


1.精简安装包（最小化安装系统）。

2.禁止开机不需要启动的服务。

3.优化内核参数 /etc/sysctl.conf。

4.配置国内的高速yum源。

5.增加系统文件描述符、堆栈等配置。

6.禁止root远程登录，修改ssh为特殊端口、禁止dns以及空密码。

7.有外网ip机器时，开启配置防火墙，仅对外开启需要提供服务的端口，关闭selinux。

8.清除无用的默认系统帐户或者组（可选）。

9.锁定敏感文件。例：chattr +i /etc/passwd。

10.服务器时间与互联网时间同步。

11.配置sudo对普通用户权限精细的控制 ......

                                                          ——学习老男孩运维视频笔记