系统默认参数一般都是比较保守的，我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。
yum 常用源
sshd 优化
文件描述符
### 用户限制
--- /etc/security/limits.conf ---
root soft nofile 102400
root hard nofile 102400
### 内核限制
--- /etc/sysctl.conf ---
fs.file-max = 10240000
sysctl -p # 立即生效
### 重新登录 shell
ulimit -n # 查看当前shell的最大文件描述符数
sysctl -a | grep file-max # 查看当前内核的最大文件描述符数
cat /proc/sys/fs/file-nr # 分别表示：已分配的句柄数、已分配未使用的句柄数、file-max 值
关闭三键重启
仅针对 CentOS 6.x
--- /etc/init/control-alt-delete.conf ---
#exec /sbin/shutdown -r now "Control-Alt-Deletepressed"
隐藏系统信息
echo "Welcome to Server" > /etc/issue
echo "Welcome to Server" > /etc/centos-release
命令历史记录
--- /etc/profile ---
export HISTSIZE=10000
export HISTCONTROL=ignoredups # 忽略重复记录
ntp 时间同步
ntp 时间同步（CentOS 6.x）、chrony 时间同步（CentOS 7.x）
## 常用公共ntp服务器
time.windows.com
cn.pool.ntp.org
tw.pool.ntp.org
## 手动更新时间
ntpdate -u time.windows.com
## 设置时区为上海:
CentOS 6.x：ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
CentOS 7.x：timedatectl set-timezone Asia/Shanghai
内核参数优化
### VPS 服务器配置（1G 内存）
--- /etc/sysctl.conf ---
fs.file-max = 500000000
net.ipv4.ip_forward = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 0
net.ipv4.tcp_fin_timeout = 15
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_max_syn_backlog = 10240
net.core.netdev_max_backlog = 10240
net.core.somaxconn = 10240
net.ipv4.tcp_retries1 = 1
net.ipv4.tcp_retries2 = 3
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_keepalive_time = 30
net.ipv4.tcp_keepalive_intvl = 2
net.ipv4.tcp_keepalive_probes = 3
net.core.rmem_default = 8388608
net.core.wmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.core.optmem_max = 204800
net.ipv4.tcp_mem = 177945 216076 254208
net.ipv4.tcp_rmem = 65536 1048576 8388608
net.ipv4.tcp_wmem = 65536 1048576 8388608
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_no_metrics_save = 0
net.ipv4.tcp_slow_start_after_idle = 0
### 内核参数解释
fs.file-max = 500000000 # 最大允许的文件描述符数量
net.ipv4.ip_forward = 1 # 允许网卡之间的数据包转发
net.ipv4.tcp_syncookies = 1 # 启用syncookies, 可防范少量syn攻击
net.ipv4.tcp_tw_reuse = 0 # 重用time_wait的tcp端口(建议禁用)
net.ipv4.tcp_fin_timeout = 15 # fin_wait_2超时时间
net.ipv4.ip_local_port_range = 1024 65535 # 动态分配端口的范围
net.ipv4.tcp_max_tw_buckets = 5000 # time_wait套接字最大数量，高于该值系统会立即清理并打印警告信息
net.ipv4.tcp_max_syn_backlog = 10240 # syn队列长度
net.core.netdev_max_backlog = 10240 # 最大设备队列长度
net.core.somaxconn = 10240 # listen()的默认参数, 等待请求的最大数量
net.ipv4.tcp_retries1 = 1 # tcp 连接丢包重传次数，达到此值将刷新路由缓存
net.ipv4.tcp_retries2 = 3 # tcp 连接丢包重传次数，达到此值将断开 TCP 连接
net.ipv4.tcp_syn_retries = 2 # 放弃建立连接前内核发送syn包的数量
net.ipv4.tcp_synack_retries = 2 # 放弃连接前内核发送syn+ack包的数量
net.ipv4.tcp_max_orphans = 3276800 # 设定最多有多少个套接字不被关联到任何一个用户文件句柄上
net.ipv4.tcp_keepalive_time = 30 # keepalive idle空闲时间
net.ipv4.tcp_keepalive_intvl = 2 # keepalive intvl间隔时间
net.ipv4.tcp_keepalive_probes = 3 # keepalive probes最大探测次数
net.core.rmem_default = 8388608 # socket默认读buffer大小
net.core.wmem_default = 8388608 # socket默认写buffer大小
net.core.rmem_max = 16777216 # socket最大读buffer大小
net.core.wmem_max = 16777216 # socket最大写buffer大小
net.ipv4.tcp_rmem = 65536 1048576 8388608 # tcp_socket读buffer大小
net.ipv4.tcp_wmem = 65536 1048576 8388608 # tcp_socket写buffer大小
net.ipv4.tcp_mem = 177945 216076 254208 # 确定tcp栈应该如何反映内存使用
net.ipv4.tcp_fastopen = 3 # 开启tcp_fastopen（内核 3.7 +）
net.ipv4.tcp_no_metrics_save = 0 # 在路由中缓存 TCP 连接的各项指标
net.ipv4.tcp_slow_start_after_idle = 0 # 在连接空闲期间保持拥塞窗口的大小
## net/ipv4/tcp_mem 解释
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_mem[0]: 低于此值，TCP 没有内存压力 # 80% of Memory
net.ipv4.tcp_mem[1]: 在此值下，进入内存压力阶段 # 90% of Memory
net.ipv4.tcp_mem[2]: 高于此值，TCP 拒绝分配socket # 100% of Memory
# 内存单位是页（1页=4kb），可根据物理内存大小进行调整，如果内存足够大的话，可适当往上调
虚拟机问题
如果你的 Linux 安装在 VMware、VirtualBox 虚拟机上，那么每次开机的时候都会出现这个错误信息：piix4_smbus 0000:00:007.3: Host SMBus controller not enabled，是不是很烦？关键我强迫症，忍不了！
但是，系统启动运行后，并没有任何问题，所有功能都正常，于是我开始 Google，发现原来不止我一个强迫症！
解决办法
将i2c_piix4模块加入黑名单即可，编辑/etc/modprobe.d/blacklist.conf黑名单文件，添加blacklist i2c_piix4。