[转]Linux 基本优化

转自刘明乾博客：http://freeloda.blog.51cto.com/2033581/1192231

转原声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。

1 .服务器操作建议

a.严格按照目录规范操作服务器
b.远程服务器不允许关机
c.不要在服务器访问高峰运行高负载命令
d.远程配置防火墙时，不要把自己踢出服务器

2.禁用不必要的服务(下面是一定得打开的基本服务)

ntsysv
iptables 防火墙服务
network网络服务
sshdssh远程管理服务
syslog系统日志服务
crond系统计划任务服务
xinetd系统超级守护进程服务

3.关闭多余的控制台及禁止ctrl+alt+del

修改/etc/inittab文件,注释掉多余的控制台，保留2个就可以

#3:2345:respawn:/sbin/mingetty tty3

禁止ctrl+alt+del快捷键

#ca::ctrlaltdel:/sbin/shutdown -t3 -r now

4.网络优化

禁止ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

禁止源路由包（防止源欺骗）
echo 1 > /proc/sys/net/ipv4/conf/*/accept_source_route

打开SYN cookie选项，禁止SYN攻击
echo 1 > /proc/sys/net/ipv4/tcp_syncookies

5.严格的安全策略

a.密码合理并定期跟换
密码三原则：复杂性、易记忆性、时效性
b.合理分配权限
c.使用ssh远程管理
d.保证/etc/shadow的安全
e.定期备份重要数据和日志

6.定时升级Linux系统

yum -y update