Linux基础优化及安全

文章目录 1）不用root登陆管理系统，而以普通用户登陆经过sudo受权管理。 ​ 2）更改默认的远程链接SSH服务端口，禁止root用户远程链接，甚至要更改SSH服务只监听内网IP。 ​ 3）定时自动更新服务器的时间，使其和互联网时间同步。 ​ 4）配置yum更新源，从国内更新源下载安装软件包。 ​ 5）关闭SELinux及iptables（在工做场景中，若是有外部IP通常要打开iptables

>>阅读原文<<