1、刪除系統預設賬戶、組
可以刪除的使用者有：adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher 等
可以刪除的組有：adm,lp,news,uucp,games,dip,pppusers,popusers,slopusers 等
[[email protected] ~]# userdel adm  # 刪除使用者命令
[[email protected] ~]# groupdel adm  # 刪除組命令
## 如果使用者只做服務啟動 , 那麼最好將登陸 shell 設為 /sbin/nologin

2、關閉不需要的系統服務
可以有選擇的關閉這些服務：anacron、auditd、autofs、avahi-daemon、avahi-dnsconfd、bluetooth、cpuspeed、firstboot、gpm、
haldaemon、hidd、ip6tables、ipsec、isdn、lpd、mcstrans、messagebus、netfs、nfs、nfslock、nscd、pcscd portmap、readahead_early、
restorecond、rpcgssd、rpcidmapd、rstatd、sendmail、setroubleshoot、yppasswdd ypserv
[
 
[email protected] ~]# chkconfig ip6tables off  # 關閉開機啟動
## 下面是系統穩定執行必須的服務
acpid  用於電源管理，對於筆記本和臺式電腦很重要，建議開啟
Apmd   高階電源能源管理服務，可以監控電池
Kudzu  檢測硬體是否變化的服務，建議開啟
crond  任務計劃服務，建議開啟
atd    類似 crond ，提供指定時間做指定事情的服務
keytables  用於裝載映象鍵盤，根據情況，可以啟動
iptables   Linux 內建防火牆軟體，為了系統安全必須啟動
xinetd     支援多種網路服務的核心守候程序，建議開啟
xfs        使用 X Windows 桌面系統必須的服務
network    啟用已配置網路介面的指令碼程式，也就是啟動網路服務，啟動
sshd       提供遠端登陸到 Linux 上的服務，為了系統維護方便，你看著辦吧
syslog     記錄系統日誌的服務，很重要，建議開啟

3、密碼安全策略
*>密碼認證方式：設定密碼至少 6 個字元以上，密碼要包含數字、字母、下劃線、特殊符號等，另外要定期更改。
設定一個相對複雜的密碼對系統安全能起到一定的防護作用，但是複雜的密碼對運維工作也會造成一定的負擔。
*>金鑰認證方式：公用金鑰儲存在遠端服務上，專用私鑰儲存在本地，當需要登陸系統時，通過本地專用金鑰和遠端服務的公用金鑰進行配對認證，
如果認證成功將登陸系統，這樣可以避免被暴力破解的危險。

[
 
[email protected] ~]# ssh-keygen  # 連續三次回車生成公鑰、私鑰
[[email protected] .ssh]# mv id_rsa.pub authorized_keys  # 更改公鑰名稱（ 許可權 600 ）
將私鑰 id_rsa 下載到 win 主機，通過 puttygen 轉換格式為 .ppk
然後通過 putty 使用金鑰登陸 Linux 主機 （ 成功後將 sshd_conf 的密碼認證關閉，重啟 sshd ）

4、