优化linux系统：

           1.安装精简的系统安装包。

           2.配置高速国内yum源。

           3.禁止开机不必要的服务。

           4.优化系统内核参数/etc/sysctl.conf

           5.增加系统文件描述符，堆栈等配置。

           6.禁止root远程登陆，修改ssh端口为特殊端口，禁止DNS，空密码。

           7，有外网IP的机器要开启配置防火墙，仅对外开启需要的服务，配置或关闭SELINUX。

           8.清除不用的默认系统账户或组（非必须）（添加运维成员的用户）

           9.锁定敏感文件(例如/etc/passwd)

           10.配置服务器和互联网时间同步。

           11.配置sudo对普通用户权限精细控制。

           12.以上的写成一键优化脚本。

linux系统优化