偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

Linux操作系統(tǒng)加固

系統(tǒng) Linux
本文旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進(jìn)行Linux操作系統(tǒng)的安全合規(guī)性檢查和加固。

 

本文旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進(jìn)行Linux操作系統(tǒng)的安全合規(guī)性檢查和加固。

1. 賬號(hào)和口令

1.1 禁用或刪除無用賬號(hào)

減少系統(tǒng)無用賬號(hào),降低安全風(fēng)險(xiǎn)。

操作步驟

  •  使用命令 userdel <用戶名> 刪除不必要的賬號(hào)。
  •  使用命令 passwd -l <用戶名> 鎖定不必要的賬號(hào)。
  •  使用命令 passwd -u <用戶名> 解鎖必要的賬號(hào)。

1.2 檢查特殊賬號(hào)

檢查是否存在空口令和root權(quán)限的賬號(hào)。

操作步驟

 1.  查看空口令和root權(quán)限賬號(hào),確認(rèn)是否存在異常賬號(hào):

  • 使用命令 awk -F: '($2=="")' /etc/shadow 查看空口令賬號(hào)。
  • 使用命令 awk -F: '($3==0)' /etc/passwd 查看UID為零的賬號(hào)。

 2.加固空口令賬號(hào):

  • 使用命令 passwd <用戶名> 為空口令賬號(hào)設(shè)定密碼。
  • 確認(rèn)UID為零的賬號(hào)只有root賬號(hào)。

1.3 添加口令策略

加強(qiáng)口令的復(fù)雜度等,降低被猜解的可能性。

操作步驟

 1.使用命令 vi /etc/login.defs 修改配置文件。

  • PASS_MAX_DAYS 90 #新建用戶的密碼最長(zhǎng)使用天數(shù)
  • PASS_MIN_DAYS 0 #新建用戶的密碼最短使用天數(shù)
  • PASS_WARN_AGE 7 #新建用戶的密碼到期提前提醒天數(shù)

 2.使用chage命令修改用戶設(shè)置。

    例如,chage -m 0 -M 30 -E 2000-01-01 -W 7 <用戶名>表示將此用戶的密碼最長(zhǎng)使用天數(shù)設(shè)為30,最短使用天數(shù)設(shè)為0,密碼2000年1月1日過期,過期前七天警告用戶。

 3.設(shè)置連續(xù)輸錯(cuò)三次密碼,賬號(hào)鎖定五分鐘。使用命令 vi /etc/pam.d/common-auth修改配置文件,在配置文件中添加 auth required pam_tally.so onerr=fail deny=3 unlock_time=300。

1.4 限制用戶su

限制能su到root的用戶。

操作步驟

使用命令 vi /etc/pam.d/su修改配置文件,在配置文件中添加行。例如,只允許test組用戶su到root,則添加 auth required pam_wheel.so group=test。

1.4 禁止root用戶直接登錄

限制root用戶直接登錄。

操作步驟

 1.創(chuàng)建普通權(quán)限賬號(hào)并配置密碼,防止無法遠(yuǎn)程登錄;

 2.使用命令 vi /etc/ssh/sshd_config修改配置文件將PermitRootLogin的值改成no,并保存,然后使用service sshd restart重啟服務(wù)。

2. 服務(wù)

2.1 關(guān)閉不必要的服務(wù)

關(guān)閉不必要的服務(wù)(如普通服務(wù)和xinetd服務(wù)),降低風(fēng)險(xiǎn)。

操作步驟

使用命令systemctl disable <服務(wù)名>設(shè)置服務(wù)在開機(jī)時(shí)不自動(dòng)啟動(dòng)。

說明:對(duì)于部分老版本的Linux操作系統(tǒng)(如CentOS 6),可以使用命令chkconfig \--level <init級(jí)別> <服務(wù)名> off設(shè)置服務(wù)在指定init級(jí)別下開機(jī)時(shí)不自動(dòng)啟動(dòng)。

2.2 SSH服務(wù)安全

對(duì)SSH服務(wù)進(jìn)行安全加固,防止暴力破解成功。

操作步驟

使用命令 vim /etc/ssh/sshd_config 編輯配置文件。

  • 不允許root賬號(hào)直接登錄系統(tǒng)。

         設(shè)置 PermitRootLogin 的值為 no。

  • 修改SSH使用的協(xié)議版本。

          設(shè)置 Protocol 的版本為 2。

  • 修改允許密碼錯(cuò)誤次數(shù)(默認(rèn)6次)。

          設(shè)置 MaxAuthTries 的值為 3。

配置文件修改完成后,重啟sshd服務(wù)生效。

3. 文件系統(tǒng)

3.1 設(shè)置umask值

設(shè)置默認(rèn)的umask值,增強(qiáng)安全性。

操作步驟

使用命令 vi /etc/profile 修改配置文件,添加行 umask 027, 即新創(chuàng)建的文件屬主擁有讀寫執(zhí)行權(quán)限,同組用戶擁有讀和執(zhí)行權(quán)限,其他用戶無權(quán)限。

3.2 設(shè)置登錄超時(shí)

設(shè)置系統(tǒng)登錄后,連接超時(shí)時(shí)間,增強(qiáng)安全性。

操作步驟

使用命令 vi /etc/profile 修改配置文件,將以 TMOUT= 開頭的行注釋,設(shè)置為TMOUT=180,即超時(shí)時(shí)間為三分鐘。

4. 日志

4.1 syslogd日志

啟用日志功能,并配置日志記錄。

操作步驟

Linux系統(tǒng)默認(rèn)啟用以下類型日志:

  •  系統(tǒng)日志(默認(rèn))/var/log/messages
  •  cron日志(默認(rèn))/var/log/cron
  •  安全日志(默認(rèn))/var/log/secure

注意:部分系統(tǒng)可能使用syslog-ng日志,配置文件為:/etc/syslog-ng/syslog-ng.conf。

您可以根據(jù)需求配置詳細(xì)日志。

4.2 記錄所有用戶的登錄和操作日志

通過腳本代碼實(shí)現(xiàn)記錄所有用戶的登錄操作日志,防止出現(xiàn)安全事件后無據(jù)可查。

操作步驟

1.打開配置文件 

  1. [root@xxx /]# vim /etc/profile 

2.在配置文件中輸入以下內(nèi)容: 

  1. history  
  2. USER=`whoami`  
  3. USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`  
  4. if [ "$USER_IP" = "" ]; then  
  5. USER_IP=`hostname`  
  6. fi  
  7. if [ ! -d /var/log/history ]; then  
  8. mkdir /var/log/history  
  9. chmod 777 /var/log/history  
  10. fi  
  11. if [ ! -d /var/log/history/${LOGNAME} ]; then  
  12. mkdir /var/log/history/${LOGNAME}  
  13. chmod 300 /var/log/history/${LOGNAME}  
  14. fi  
  15. export HISTSIZE=4096  
  16. DT=`date +"%Y%m%d_%H:%M:%S"`  
  17. export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT"  
  18. chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null 

 3.運(yùn)行加載配置生效。 

  1. [root@xxx /]# source /etc/profile 

注意:/var/log/history 是記錄日志的存放位置,可以自定義。

通過上述步驟,可以在 /var/log/history 目錄下以每個(gè)用戶為名新建一個(gè)文件夾,每次用戶退出后都會(huì)產(chǎn)生以用戶名、登錄IP、時(shí)間的日志文件,包含此用戶本次的所有操作(root用戶除外)。 

 

責(zé)任編輯:龐桂玉 來源: 運(yùn)維派
相關(guān)推薦

2009-12-09 17:25:19

Linux操作系統(tǒng)

2011-07-19 14:35:10

組策略安全

2010-06-01 14:55:31

2009-12-14 17:46:40

Linux桌面操作系統(tǒng)

2010-04-29 14:08:38

Unix操作系統(tǒng)

2009-12-16 09:43:12

Linux操作系統(tǒng)

2009-12-22 13:44:33

Linux操作系統(tǒng)

2014-09-10 09:54:43

2011-01-10 16:34:13

linux安裝

2014-07-28 17:25:25

國(guó)產(chǎn)Linux

2010-02-26 14:13:51

Linux操作系統(tǒng)

2009-12-17 14:10:37

Linux操作系統(tǒng)

2019-12-20 14:19:47

Linux操作系統(tǒng)引導(dǎo)

2021-02-09 08:23:02

Linux操作系統(tǒng)

2009-12-10 11:01:16

Linux操作系統(tǒng)

2009-12-10 16:13:32

Linux Mint

2009-12-23 10:05:30

Linux操作系統(tǒng)

2011-01-05 13:48:55

Linux提高性能

2011-01-14 16:23:46

Linux內(nèi)核

2011-01-14 17:50:50

Linux安裝方法
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)