1、最小化系统安装

2、修改系统内核参数/etc/sysctl.conf

3、精简开机启动服务

4、关闭firewalld selinux

5、修改sshd服务端口及配置禁止root登录 sudo

6、修改文件描述符大小

7、定时更新系统时间

8、配置国内yum源

9、锁定关键文件

10、隐藏系统版本和内核版本