1.关闭selinux
创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都做网站、成都网站设计、重庆网络推广、成都小程序开发、重庆网络营销、重庆企业策划、重庆品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供重庆建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com
2.禁止ssh 使用root连接，改ssh端口，禁止空密码登陆
3.利用sudo控制管理普通用户授权：权限最小化
4.配置开机自启动 sshd network rsyslog crond sysstat
5.配置yum源
6.ntp时间同步
7.加大文件描述符
8.内核调优
9.锁定关键文件 /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
10.最小化安装系统
11.更改字符集：zh_CN.UTF-8 (/etc/sysconfig/i18n) 环境变量：LANG
12清楚系统无用户
13清楚版本信息 、etc/issue
14grub菜单加密
15禁止ping 隐藏目标
16打补丁： yum update -y ：新装系统才需要更新
17histrory
