* 分区的时候第一个分区不要使用(分10M即可),并备份分区表
  * 系统日志和定时器:syslog-ng & vixie-cron
  * 防火墙和控制参数:iptables & sysctl
  * 设置arp绑定: /etc/ethers
  * 日志轮转: logrotate
  * 系统状态: sysstat
  * 安装sudo,设置:visudo
  * 设置sshd,安装sshguard
  * acct/psacct