Linux系统安全小妙招
操作步骤 1. 使用命令 vi /etc/login.defs 修改配置文件。
2. 使用chage命令修改用户设置。 例如,chage -m 0 -M 30 -E 2000-01-01 -W 7 <用户名>表示将此用户的密码最长使用天数设为30,最短使用天数设为0,密码2000年1月1日过期,过期前七天警告用户。 3. 设置连续输错三次密码,账号锁定五分钟。使用命令 vi /etc/pam.d/common-auth修改配置文件,在配置文件中添加 auth required pam_tally.so onerr=fail deny=3 unlock_time=300。 减少系统无用账号,降低安全风险。 操作步骤
1.2 检查特殊账号 检查是否存在空口令和root权限的账号。 操作步骤 1. 查看空口令和root权限账号,确认是否存在异常账号:
2. 加固空口令账号:
1.3 添加口令策略 加强口令的复杂度等,降低被猜解的可能性。 服务 2.1 关闭不必要的服务 关闭不必要的服务(如普通服务和xinetd服务),降低风险。 操作步骤 使用命令systemctl disable <服务名>设置服务在开机时不自动启动。 说明:对于部分老版本的Linux操作系统(如CentOS 6),可以使用命令chkconfig --level <init级别> <服务名> off设置服务在指定init级别下开机时不自动启动。 2.2 SSH服务安全 对SSH服务进行安全加固,防止暴力破解成功。 操作步骤 使用命令 vim /etc/ssh/sshd_config 编辑配置文件。
设置 PermitRootLogin 的值为 no。
设置 Protocol 的版本为 2。
设置 MaxAuthTries 的值为 3。 配置文件修改完成后,重启sshd服务生效。 3. 文件系统 3.1 设置umask值
设置默认的umask值,增强安全性。 (编辑:衡阳站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |