最近有朋友问到我，说Linux系统如何优化会比较好，我觉得其实这个话题其实比较大，我也收集了下Linux系统优化的条目，大致整理了下，如下：

1、关闭SElinux
2、关闭iptables并清空策略（设置开机不自动启动）
3、调整Linux默认的运行级别（多用户模式）
4、调整字符集"echo ‘LANG="zh_CN.UTF-8"‘>/etc/sysconfig/i18n，然后source /etc/sysconfig/i18n
5、设置系统超时时间(export TMOUT=50)、命令行的历史记录数量变量（HISTSIZE=50）、HISTFILESIZE=10(历史记录文件的命令数量变量）
6、隐藏Linux的版本信息
7、调整打开文件数的限制（默认的为1024）
8、Linux服务器内核参数优化
9、修改网卡为eth0（CentOS7默认的不是eth0），调整主机名
10、更新系统
11、时间设置（设置与ntp时间同步）
12、锁定关键系统文件（如使用chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab）
13、清楚多余的系统虚拟账户
14、使用非常规的 ssh 端口（如将ssh默认的端口修改为2222端口，禁止root用户远程连接）
15、关闭系统不需要的服务：
systemctl disable auditd.service
systemctl disable irqbalance.service
systemctl disable lvm2-monitor.service
systemctl disable postfix.service
16、取消DNS反解
17、不用root登录系统，以普通用户身份登录，通过sudo授权管理

本文出自 “冰冻vs西瓜” 博客，请务必保留此出处http://molewan.blog.51cto.com/287340/1910201

Linux系统优化小结