9、锁定关键文件系统

1 [root@server ~]# chattr +i /etc/passwd
2 [root@server ~]# chattr +i /etc/inittab
3 [root@server ~]# chattr +i /etc/group
4 [root@server ~]# chattr +i /etc/shadow
5 [root@server ~]# chattr +i /etc/gshadow

使用chattr命令后，为了安全我们需要将其改名

[root@server ~]# /bin/mv /usr/bin/chattr /usr/bin/任意名称

10、调整文件描述符大小

[root@localhost ~]# ulimit –n #查看文件描述符大小

1024 

[root@localhost ~]# echo '* - nofile 65535' >> /etc/security/limits.conf

配置完成后，重新登录即可查看。

提示：也可以把ulimit -SHn 65535命令加入到/etc/rc.local，然后每次重启生效

1 [root@server ~]# cat >>/etc/rc.local<2 #open files
3 ulimit -HSn 65535
4 #stack size
5 ulimit -s 65535
6 EOF
扩展：文件描述符
文件描述符在形式上是一个非负整数。实际上，它是一个索引值，指向内核为每一个进程所维护的该进程打开文件的记录表。当程序打开一个现有文件或者创建一个新文件时，内核向进程返回一个文件描述符。在程序设计中，一些涉及底层的程序编写往往会围绕着文件描述符展开。但是文件描述符这一概念往往只适用于 Unix、Linux这样的操作系统。
 

习惯上，标准输入（standard input）的文件描述符是 0，标准输出（standard output）是 1，标准错误（standard error）是 2。尽管这种习惯并非Unix内核的特性，但是因为一些 shell 和很多应用程序都使用这种习惯，因此，如果内核不遵循这种习惯的话，很多应用程序将不能使用。
11、调整字符集，使其支持中文

 1 sed-i 's#LANG="en_US.UTF-8"#LANG="zh_CN.GB18030"#'/etc/sysconfig/i18n

 1 source/etc/sysconfig/i18n

扩展：什么是字符集？
简单的说就是一套文字符号及其编码。常用的字符集有：
GBK 定长双字节不是国际标准，支持系统不少

UTF-8 非定长 1-4字节广泛支持，MYSQL也使用UTF-8
12、去除系统及内核版本登录前的屏幕显示
 1 [root@server ~]# >/etc/RedHat-release
 1 [root@server ~]# >/etc/issue