01.安装centos时采用最小化安装选择开发工具选项进行系统安装，root密码使用16位
02.修改ssh端口 /etc/ssh/sshd_config port 1433(1433是微软的sql连接端口)
03.关闭root远程登录方式 /etc/ssh/sshd_config （PermitRootLogin no）
04.创建jumper用户，使用jumper用户登录linux， su root切换到root下进行软件安装等工作
05.使用功能账户进行服务部署，避免在部署时误操作。
06.对iptables进行设置做好端口管理
07.部署denyhosts防止公网对本机的root密码暴力破解
08.部署clamav工具对linux文件进行病毒扫描
09.部署zabbix-agent进行添加监控项
目前就总结这么多了。
本文出自 “学习交流” 博客，请务必保留此出处http://725689.blog.51cto.com/715689/1718840
原文：http://725689.blog.51cto.com/715689/1718840