Linux系統(tǒng)怎么加固

本篇文章為大家展示了Linux系統(tǒng)怎么加固，內(nèi)容簡(jiǎn)明扼要并且容易理解，絕對(duì)能使你眼前一亮，通過(guò)這篇文章的詳細(xì)介紹希望你能有所收獲。

成都創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括北侖網(wǎng)站建設(shè)、北侖網(wǎng)站制作、北侖網(wǎng)頁(yè)制作以及北侖網(wǎng)絡(luò)營(yíng)銷(xiāo)策劃等。多年來(lái)，我們專(zhuān)注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，北侖網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到北侖省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

1. 賬號(hào)和口令

1.1 禁用或刪除無(wú)用賬號(hào)

減少系統(tǒng)無(wú)用賬號(hào)，降低安全風(fēng)險(xiǎn)。

操作步驟

•  使用命令 userdel <用戶名> 刪除不必要的賬號(hào)。

•  使用命令 passwd -l <用戶名> 鎖定不必要的賬號(hào)。

•  使用命令 passwd -u <用戶名> 解鎖必要的賬號(hào)。

1.2 檢查特殊賬號(hào)

檢查是否存在空口令和root權(quán)限的賬號(hào)。

操作步驟

1.  查看空口令和root權(quán)限賬號(hào)，確認(rèn)是否存在異常賬號(hào)：

• 使用命令 awk -F: '($2=="")' /etc/shadow 查看空口令賬號(hào)。

• 使用命令 awk -F: '($3==0)' /etc/passwd 查看UID為零的賬號(hào)。

2.加固空口令賬號(hào)：

• 使用命令 passwd <用戶名> 為空口令賬號(hào)設(shè)定密碼。

• 確認(rèn)UID為零的賬號(hào)只有root賬號(hào)。

1.3 添加口令策略

加強(qiáng)口令的復(fù)雜度等，降低被猜解的可能性。

操作步驟

1.使用命令 vi /etc/login.defs 修改配置文件。

• PASS_MAX_DAYS 90 #新建用戶的密碼最長(zhǎng)使用天數(shù)

• PASS_MIN_DAYS 0 #新建用戶的密碼最短使用天數(shù)

• PASS_WARN_AGE 7 #新建用戶的密碼到期提前提醒天數(shù)

2.使用chage命令修改用戶設(shè)置。

  例如，chage -m 0 -M 30 -E 2000-01-01 -W 7 <用戶名>表示將此用戶的密碼最長(zhǎng)使用天數(shù)設(shè)為30，最短使用天數(shù)設(shè)為0，密碼2000年1月1日過(guò)期，過(guò)期前七天警告用戶。

3.設(shè)置連續(xù)輸錯(cuò)三次密碼，賬號(hào)鎖定五分鐘。使用命令 vi /etc/pam.d/common-auth修改配置文件，在配置文件中添加 auth required pam_tally.so onerr=fail deny=3 unlock_time=300。

1.4 限制用戶su

限制能su到root的用戶。

操作步驟

使用命令 vi /etc/pam.d/su修改配置文件，在配置文件中添加行。例如，只允許test組用戶su到root，則添加 auth required pam_wheel.so group=test。

1.4 禁止root用戶直接登錄

限制root用戶直接登錄。

操作步驟

1.創(chuàng)建普通權(quán)限賬號(hào)并配置密碼,防止無(wú)法遠(yuǎn)程登錄;

2.使用命令 vi /etc/ssh/sshd_config修改配置文件將PermitRootLogin的值改成no，并保存，然后使用service sshd restart重啟服務(wù)。

2. 服務(wù)

2.1 關(guān)閉不必要的服務(wù)

關(guān)閉不必要的服務(wù)（如普通服務(wù)和xinetd服務(wù)），降低風(fēng)險(xiǎn)。

操作步驟

使用命令systemctl disable <服務(wù)名>設(shè)置服務(wù)在開(kāi)機(jī)時(shí)不自動(dòng)啟動(dòng)。

說(shuō)明：對(duì)于部分老版本的Linux操作系統(tǒng)（如CentOS 6），可以使用命令chkconfig \--level <init級(jí)別> <服務(wù)名> off設(shè)置服務(wù)在指定init級(jí)別下開(kāi)機(jī)時(shí)不自動(dòng)啟動(dòng)。

2.2 SSH服務(wù)安全

對(duì)SSH服務(wù)進(jìn)行安全加固，防止暴力破解成功。

操作步驟

使用命令 vim /etc/ssh/sshd_config 編輯配置文件。

• 不允許root賬號(hào)直接登錄系統(tǒng)。

       設(shè)置 PermitRootLogin 的值為 no。

• 修改SSH使用的協(xié)議版本。

        設(shè)置 Protocol 的版本為 2。

• 修改允許密碼錯(cuò)誤次數(shù)（默認(rèn)6次）。

       設(shè)置 MaxAuthTries 的值為 3。

配置文件修改完成后，重啟sshd服務(wù)生效。

3. 文件系統(tǒng)

3.1 設(shè)置umask值

設(shè)置默認(rèn)的umask值，增強(qiáng)安全性。

操作步驟

使用命令 vi /etc/profile 修改配置文件，添加行 umask 027， 即新創(chuàng)建的文件屬主擁有讀寫(xiě)執(zhí)行權(quán)限，同組用戶擁有讀和執(zhí)行權(quán)限，其他用戶無(wú)權(quán)限。

3.2 設(shè)置登錄超時(shí)

設(shè)置系統(tǒng)登錄后，連接超時(shí)時(shí)間，增強(qiáng)安全性。

操作步驟

使用命令 vi /etc/profile 修改配置文件，將以 TMOUT= 開(kāi)頭的行注釋?zhuān)O(shè)置為T(mén)MOUT=180，即超時(shí)時(shí)間為三分鐘。

4. 日志

4.1 syslogd日志

啟用日志功能，并配置日志記錄。

操作步驟

Linux系統(tǒng)默認(rèn)啟用以下類(lèi)型日志：

•  系統(tǒng)日志（默認(rèn)）/var/log/messages

•  cron日志（默認(rèn)）/var/log/cron

•  安全日志（默認(rèn)）/var/log/secure

注意：部分系統(tǒng)可能使用syslog-ng日志，配置文件為：/etc/syslog-ng/syslog-ng.conf。

您可以根據(jù)需求配置詳細(xì)日志。

4.2 記錄所有用戶的登錄和操作日志

通過(guò)腳本代碼實(shí)現(xiàn)記錄所有用戶的登錄操作日志，防止出現(xiàn)安全事件后無(wú)據(jù)可查。

操作步驟

1.打開(kāi)配置文件

[root@xxx /]# vim /etc/profile

2.在配置文件中輸入以下內(nèi)容：

history  USER=`whoami`  USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`  if [ "$USER_IP" = "" ]; then  USER_IP=`hostname`  fi  if [ ! -d /var/log/history ]; then  mkdir /var/log/history  chmod 777 /var/log/history  fi  if [ ! -d /var/log/history/${LOGNAME} ]; then  mkdir /var/log/history/${LOGNAME}  chmod 300 /var/log/history/${LOGNAME}  fi  export HISTSIZE=4096  DT=`date +"%Y%m%d_%H:%M:%S"`  export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT"  chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null

3.運(yùn)行加載配置生效。

[root@xxx /]# source /etc/profile

注意：/var/log/history 是記錄日志的存放位置，可以自定義。

上述內(nèi)容就是Linux系統(tǒng)怎么加固，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

名稱(chēng)欄目：Linux系統(tǒng)怎么加固
文章URL：http://muchs.cn/article42/ghshec.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、網(wǎng)頁(yè)設(shè)計(jì)公司、定制網(wǎng)站、Google、網(wǎng)站維護(hù)、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)