1.关闭不需要的服务（crond,network,rsyslog,sshd,sysstat）

\]# setup


2.创建最小权限用户  /etc/sudoers 或者使用 visudo


\]# useradd moxiang

\]# echo "111111" | passwd --stdin test

\]# visudo

test  ALL=(ALL)  ALL  添加，表示当执行某些命令时，使用sudo COMMOND  加自己密码


3.关闭iptables ,ipv6 (或者创建/etc/modprobe/ipv6disable.conf) 

\]# vim /etc/modprobe/dist.conf  关闭ipv6，最后追加


alias net-pf-10 off

alias ipv6 off


\]# chkconfig --level 3 iptables off

\]# chkconfig --list |grep iptables

iptables       0:off1:off2:on3:off4:on5:off6:off


4.关闭selinux


\]# vim /etc/selinux/config 

SELINUX=enforcing  改为 permissive或disabled


5.语言为英文

\]# vim /etc/sysconfig/i18n 


LANG="en_US.UTF-8"

SYSFONT="latarcyrheb-sun16"


6.文件描述符修改 /etc/security/limits.d目录下


]# vim /etc/security/limits.conf


*  soft    nofile  65536

*  hard    nofile  65536


7.开启时间服务


\]# yum install ntp -y

\]# service ntpd start

Starting ntpd:                                             [  OK  ]


]# chkconfig --level 35 ntpd on


8.安装程序包


\]# yum groupinstall "Base" "Development tools"


9.配置sudo的日志文件


（1）创建日志文件 sudo.log


    touch /var/log/sudo.log

 

（2）修改/etc/rsyslog.conf配置文件 


  vim /etc/rsyslog.conf  结尾增加，空白部分用“TAB”键


   local2.debug                                                /var/log/sudo.log


  （3）重启rsyslog 服务

  

  /etc/init.d/syslog restart 

  

  测试：可以在/var/log/sudo.log中看到普通用户使用sudo执行的操作

  

10.修改SSH端口号和屏蔽root账号远程登陆


#备份SSH配置 

cp /etc/ssh/sshd_config sshd_config_bak 

#修改SSH安全配置 

vi /etc/ssh/sshd_config

#SSH链接默认端口

port 52113

#禁止root账号登陆

PermitRootLogin no

#禁止空密码

PermitEmptyPasswords no

#不使用DNS

UseDNS no

11.创建yum仓库；


wget mirrors.aliyun.com/repo/Centos-6.repo 

yum clean all

yum makecache


# vim epel.repo

  [epel]

  name=epel

  baseurl=http://mirrors.aliyun.com/epel/6Server/x86_64/

  enabled=1

  gpgcheck=0