1.关selinux？？
2.关闭iptables？？？
3.精简系统自启动服务？？
4.系统安全最小化 （安装最小，开启服务最小，用户权限最小，命令最小，运行服务最小）
5.改ssh配置
6.ntp时间同步
7.ulimit调整文件描述符
8.清理postfix的文件夹，以免影响inode
9.系统更新
