对linux系统优化规则

1、不用root，使用sudo提升权限
2、定时的自动更新服务时间，使用nptdate+crontab或 ntpd
3、配置yum源，指向国内的镜像（例如清华、163）
4、配置合理的防火墙策略，打开必要的端口，关闭不必要的端口
5、打开最大文件数（vim /etc/profile 添加一条语句： ulimit -SHn 65535)
6、配置合理的监控策略
7、配置合理的系统重要文件的备份策略
8、对安装的软件进行优化，例如nginx，apache，mysql
9、对内核参数进行优化  /etc/sysctl.conf
10、锁定一些重要的系统文件  chattr +i /etc/passwd  /etc/shadow /etc/inittab
11、禁用不必要的服务  setup