服务器系统安装后初始化（优化）

  通常在服务器安装完操做系统，上架以前都要进行初步的优化工做，总结几点以下：

    一、修改ip地址： 若centos 7 请查阅前面的文档设置网卡信息

    二、关闭 selinux 和 iptables

        

    三、添加普通用户并进行sudo受权管理  :  vi /etc/sudoer

    

    四、更新国内yum源及epel源，并安装必要的软件，wget、lrzsz、ntpdate、sysstat

    五、同步服务器时间 ，ntpdate 0.pool.ntp.org  

    六、精简开机启动项，如 systemctl stop postfix  ,systemctl  disable postfix 禁止开机启动

    七、定时清理垃圾文件 /var/spool/clientmqueue/ 目录垃圾文件，防止inode 占满

     

    八、修改ssh默认端口，禁止root远程登录，设置ssh超时链接时间

    九、锁定关键文件系统：chattr +/-i /etc/passwd

    十、调整文件描述符大小

    十一、设置block大小：mkfs -t ext3 -b 4096 /dev/sda1

    十二、去除系统内核版本登陆前屏幕显示  >/etc/redjat-release    >/etc/issue    >/etc/motd

    1三、内核参数优化

    1四、设置系统字符集:   vi /etc/sysconfig/i18n