(1) 禁用不需要的服务

ntsysv 命令最为方便，执行后，把不需要的勾选去掉就行

（2）避免直接使用root用户，普遍用户通过sudo授权操作 （3）通过chattr锁定重要的系统文件，只让他追加 （4）配置国内yum源，加快下载速度 （5）配置系统同时打开最大文件数 (尤其是nginx) vi /etc/profile

ulimit -SHn 65535

(6)同步时间服务器 》ntpdate ntp1.aliyun.com

通过crond 定时任务，让时间同步命令每五分钟执行一次

（7）更改ssh服务的默认端口，配置ssh秘钥对登录 （8）配置合理的IPtables防火墙规则 （9）配置合理的selinux安全上下文 （10）指定合理的监控策略 （11）定时备份系统重要文件