《Linux优化之安全最小化6个思想》

最小化原则：

1、安装Linux系统最小化，即选包最小化，yum安装软件包也要最小化，无用的包不装。

2、开启自启动服务最小化，即无用的服务也不开启。

3、操作命令最小化。例如：用rm -f test.txt而不用rm -fr test.txt。

4、登陆Linux用户最小化，平时没有需求不用root登陆，用普通用户登陆即可。

5、普通用户授权权限最小化，即只给必须的管理系统命令。

下图为普通用户授权最小化实例：



6、Linux系统文件及目录权限设置最小化，禁止随意创建。

PS：具体优化操作

1.建立普通账号，使用普通用户登陆；

2.处理SELINUX；

3.处理防火墙；

4.精简开机自启动服务（sshd、network、crond、rsyslog、sysstat）