优化的总结：
　　1、不用root管理，以普通用户的名义通过sudo授权管理。
　　2、更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改只监听内网IP。
　　3、定时自动更新服务区时间，使其和互联网时间同步。
　　4、配置yum跟新源，从更新源下载安全软件包。
　　5、关闭seLinux及iptables（在工作场景中，如果有外部IP一般要打开
　　6、调整文件描述符的数量，进程及文件的打开都会消耗文件描述。
　　7、定时自动清理邮件目录垃圾文件，防止inodes节点被占满
　　（注意Centos6和Centos5的目录不同）。
　　8、精并保留必要的开机自启动服务（crond，sshd，network，rsyslog，sysstat）
　　9、Linux内核参数优化/etc/sysctl.conf，  执行sysctl -p生效。
　　10、更改字符集，使支持中文，但建议还是用英文字符集，防止出现乱码。
　　11、锁定关键文件如（/etc/passwd /tec/shadow /etc/group  /etc/????  /etc/inittab)处理以上内容后把chattr、lsattr改名为oldboy，安全些。
　　12、清空/etc/issue  、/etc/issue.net，   去除系统及内核版本登录前信息。
　　13、清除多余系统账号。
　　14、为grub菜单加密码。
　　15、禁止被PING。
　　16、升级漏洞软件。