欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Linux服務器操作系統(tǒng)加固方法

 更新時間:2018年02月23日 23:43:08   投稿:mdxy-dxy  
本幫助手冊旨在指導系統(tǒng)管理人員或安全檢查人員進行Linux操作系統(tǒng)的安全合規(guī)性檢查和加固,需要的朋友可以參考下

1. 賬號和口令

1.1 禁用或刪除無用賬號

減少系統(tǒng)無用賬號,降低安全風險。

操作步驟

  • 使用命令 userdel <用戶名> 刪除不必要的賬號。
  • 使用命令 passwd -l <用戶名> 鎖定不必要的賬號。
  • 使用命令 passwd -u <用戶名> 解鎖必要的賬號。

1.2 檢查特殊賬號

檢查是否存在空口令和root權限的賬號。

操作步驟

  1. 查看空口令和root權限賬號,確認是否存在異常賬號:
    • 使用命令 awk -F: '($2=="")' /etc/shadow 查看空口令賬號。
    • 使用命令 awk -F: '($3==0)' /etc/passwd 查看UID為零的賬號。
  2. 加固空口令賬號:
    • 使用命令 passwd <用戶名> 為空口令賬號設定密碼。
    • 確認UID為零的賬號只有root賬號。

1.3 添加口令策略

加強口令的復雜度等,降低被猜解的可能性。

操作步驟

  1. 使用命令 vi /etc/login.defs 修改配置文件。
    • PASS_MAX_DAYS 90 #新建用戶的密碼最長使用天數(shù)
    • PASS_MIN_DAYS 0 #新建用戶的密碼最短使用天數(shù)
    • PASS_WARN_AGE 7 #新建用戶的密碼到期提前提醒天數(shù)
  2. 使用chage命令修改用戶設置。
    例如,chage -m 0 -M 30 -E 2000-01-01 -W 7 <用戶名>表示將此用戶的密碼最長使用天數(shù)設為30,最短使用天數(shù)設為0,密碼2000年1月1日過期,過期前七天警告用戶。
  3. 設置連續(xù)輸錯三次密碼,賬號鎖定五分鐘。使用命令 vi /etc/pam.d/common-auth修改配置文件,在配置文件中添加 auth required pam_tally.so onerr=fail deny=3 unlock_time=300。

1.4 限制用戶su

限制能su到root的用戶。

操作步驟

使用命令 vi /etc/pam.d/su修改配置文件,在配置文件中添加行。例如,只允許test組用戶su到root,則添加 auth required pam_wheel.so group=test。

1.4 禁止root用戶直接登錄

限制root用戶直接登錄。

操作步驟

  1. 創(chuàng)建普通權限賬號并配置密碼,防止無法遠程登錄;
  2. 使用命令 vi /etc/ssh/sshd_config修改配置文件將PermitRootLogin的值改成no,并保存,然后使用service sshd restart重啟服務。

2. 服務

2.1 關閉不必要的服務

關閉不必要的服務(如普通服務和xinetd服務),降低風險。

操作步驟

使用命令 chkconfig --level <init級別> <服務名> on|off|reset 設置服務在指定init級別下開機是否啟動。

2.2 SSH服務安全

對SSH服務進行安全加固,防止暴力破解成功。

操作步驟

使用命令 vim /etc/ssh/sshd_config 編輯配置文件。

  • 不允許root賬號直接登錄系統(tǒng)。
    設置 PermitRootLogin 的值為 no。
  • 修改SSH使用的協(xié)議版本。
    設置 Protocol 的版本為 2。
  • 修改允許密碼錯誤次數(shù)(默認6次)。
    設置 MaxAuthTries 的值為 3。

配置文件修改完成后,重啟sshd服務生效。

3. 文件系統(tǒng)

3.1 設置umask值

設置默認的umask值,增強安全性。

操作步驟

使用命令 vi /etc/profile 修改配置文件,添加行 umask 027, 即新創(chuàng)建的文件屬主擁有讀寫執(zhí)行權限,同組用戶擁有讀和執(zhí)行權限,其他用戶無權限。

3.2 設置登錄超時

設置系統(tǒng)登錄后,連接超時時間,增強安全性。

操作步驟

使用命令 vi /etc/profile 修改配置文件,將以 TMOUT= 開頭的行注釋,設置為TMOUT=180,即超時時間為三分鐘。

4. 日志

4.1 syslogd日志

啟用日志功能,并配置日志記錄。

操作步驟

Linux系統(tǒng)默認啟用以下類型日志:

  • 系統(tǒng)日志(默認)/var/log/messages
  • cron日志(默認)/var/log/cron
  • 安全日志(默認)/var/log/secure

注意:部分系統(tǒng)可能使用syslog-ng日志,配置文件為:/etc/syslog-ng/syslog-ng.conf。

您可以根據(jù)需求配置詳細日志。

4.2 記錄所有用戶的登錄和操作日志

通過腳本代碼實現(xiàn)記錄所有用戶的登錄操作日志,防止出現(xiàn)安全事件后無據(jù)可查。

操作步驟

1、運行 [root@xxx /]# vim /etc/profile打開配置文件。

2、在配置文件中輸入以下內(nèi)容:

history
USER=`whoami`
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]; then
USER_IP=`hostname`
fi
if [ ! -d /var/log/history ]; then
mkdir /var/log/history
chmod 777 /var/log/history
fi
if [ ! -d /var/log/history/${LOGNAME} ]; then
mkdir /var/log/history/${LOGNAME}
chmod 300 /var/log/history/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +"%Y%m%d_%H:%M:%S"`
export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT"
chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null

3、運行 [root@xxx /]# source /etc/profile 加載配置生效。
注意: /var/log/history 是記錄日志的存放位置,可以自定義。

通過上述步驟,可以在 /var/log/history 目錄下以每個用戶為名新建一個文件夾,每次用戶退出后都會產(chǎn)生以用戶名、登錄IP、時間的日志文件,包含此用戶本次的所有操作(root用戶除外)。

同時,建議您使用OSS服務收集存儲日志。

相關文章

  • CentOS 7中 Apache Web 服務器安裝配置教程

    CentOS 7中 Apache Web 服務器安裝配置教程

    這篇文章主要介紹了CentOS 7中 Apache Web 服務器安裝配置教程,需要的朋友可以參考下
    2018-04-04
  • Squid集群做CDN全網(wǎng)加速配置分享

    Squid集群做CDN全網(wǎng)加速配置分享

    主服務器群,然后在利用Squid逆向緩存web80端口來加速自己的網(wǎng)站.各大門戶網(wǎng)站象163,sina,chinaitlab之類基本都是使用的這種技術,好處是大大的有.比如加速了網(wǎng)絡和可以防黑客(因為他們見到的都是CDN的主機)
    2013-04-04
  • Linux NFS服務器安裝與配置思路分析

    Linux NFS服務器安裝與配置思路分析

    NFS 是Network File System的縮寫,即網(wǎng)絡文件系統(tǒng),可以讓不同的客戶端掛載使用同一個目錄,作為共享存儲使用,這樣可以保證不同的節(jié)點客戶端數(shù)據(jù)一致性,在集群架構中經(jīng)常用到.這篇文章主要介紹了Linux NFS服務器安裝與配置思路,需要的朋友可以參考下
    2016-10-10
  • ubuntu (linux)修改網(wǎng)卡名稱命令

    ubuntu (linux)修改網(wǎng)卡名稱命令

    這篇文章主要介紹了ubuntu (linux)修改網(wǎng)卡名稱命令的相關資料,這里提供了實現(xiàn)的命令代碼,需要的朋友可以參考下
    2016-11-11
  • linux更改目錄顯示顏色實例詳解

    linux更改目錄顯示顏色實例詳解

    這篇文章主要介紹了linux更改目錄顯示顏色實例詳解的相關資料,需要的朋友可以參考下
    2017-04-04
  • bash腳本中將密碼傳遞給ssh/scp命令方法詳解

    bash腳本中將密碼傳遞給ssh/scp命令方法詳解

    在本篇內(nèi)容里小編給大家整理了關于bash腳本中將密碼傳遞給ssh/scp命令的相關方法和知識點,需要的朋友們學習下。
    2019-03-03
  • linux vi命令知識點用法總結

    linux vi命令知識點用法總結

    在本篇文章里小編給大家整理的是關于linux vi命令的相關知識點內(nèi)容,有需要的朋友們參考學習下。
    2019-10-10
  • Linux查看History記錄加時間戳的小技巧

    Linux查看History記錄加時間戳的小技巧

    今天小編就為大家分享一篇關于Linux查看History記錄加時間戳的小技巧,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧
    2019-02-02
  • Linux、ubuntu系統(tǒng)下查看顯卡型號、顯卡信息詳解

    Linux、ubuntu系統(tǒng)下查看顯卡型號、顯卡信息詳解

    這篇文章主要介紹了如何在Linux、ubuntu系統(tǒng)下查看顯卡型號、顯卡信息的方法,需要的朋友可以參考下
    2022-04-04
  • 如何在Linux中設置快捷方式圖標

    如何在Linux中設置快捷方式圖標

    這篇文章主要給大家介紹了關于如何在Linux中設置快捷方式圖標的相關資料,文中通過示例代碼的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面來一起學習學習吧
    2019-02-02

最新評論