1. 关闭SELinux功能
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
2. 设定运行级别为3（文本模式）
查看命令：runlevel
3. 精简开机系统自启动
几个重要的开机自启动服务：sshd、rsyslog、network、crond、sysstat；其他的根据需要修改！
4. 关闭iptables防火墙
centos6：/etc/init.d/iptables stop centos7：systemctl stop firewalld
5. Linux系统安全最小化原则说明
安装系统最小化、开机自启动服务最小化、操作命令最小化、登录Linux用户最小化、普通用户授权最小化、Linux系统文件及目录权限最小化、程序服务运行最小化
6. 更改SSH服务器端远程登录的配置
vim /etc/ssh/sshd_config Port 520 # 修改端口 PermitRootLogin no # 不允许空密码的用户登录 PermitEmptyPassword no # 不允许root用户登录 UseDNS no # 检查主机名于IP对应 GSSAPIAuthentication no # 解决ssh远程连接慢 ListenAddress 10.0.0.5:1024 # 内网IP
7. 利用sudo控制用户对系统命令的使用权限
编辑sudo配置，命令visudo
8. Linux中文显示设置
centos6：echo 'LANG="zh_CN.UTF-8"' > /etc/sysconfig/i18n centos7：echo 'LANG="zh_CN.UTF-8"' > /etc/locale.conf
9. 设置Linux服务器时间同步
10. 历史记录及登录超时环境变量设置
vim /etc/profile TIMEOUT=10 HISTSIZE=5 HISTFILESIZE=10 HISTTIMEFORMAT="%Y/%m/%d %H:%M:%S "
11. 调整Linux系统文件描述符数量
echo "* soft nofile 65535" >> /etc/security/limits.conf
12. Linux服务器内核参数优化
在文件/etc/sysctl.conf 添加优化参数
13. 定时清理邮件服务临时目录垃圾文件
14. 隐藏Linux版本信息显示
centos6：> /etc/issue; > /etc/issue.net centos7：> /etc/centos-release
15. 锁定关键系统文件，防止被提权簒改
chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab
16. 清除多余的系统虚拟账号
17. 为grub菜单加密码
18. 禁止Linux系统被ping
19. 升级具有典型漏洞的软件版本
这里列举常见的调优项！