linux服务器安全加固？服务器安全加固 - Linux

编程之家2023-10-2374次浏览

各位老铁们好，相信很多人对linux服务器安全加固都不是特别的了解，因此呢，今天就来为大家分享下关于linux服务器安全加固以及服务器安全加固 - Linux的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！

linux因其性能的优越以及稳定性，源代码开放，加上价格低廉，受到广大用户欢迎，所以它的安全性更应该加强。

主要需要注意的方面包括：

1、修改系统密码；

2、查看系统是否已设定了正确UMASK值；

3、锁定系统中不必要的系统用户和组；

4、预防flood攻击；

5、禁用X-windows服务；

6、加固TCP/IP协议。

所有操作前最好先做好备份，防止数据丢失。

linux因其性能的优越以及稳定性，源代码开放，加上价格低廉，受到广大用户欢迎，所以它的安全性更应该加强。

主要需要注意的方面包括：

1、修改系统密码；

2、查看系统是否已设定了正确UMASK值；

3、锁定系统中不必要的系统用户和组；

4、预防flood攻击；

5、禁用X-windows服务；

6、加固TCP/IP协议。

所有操作前最好先做好备份，防止数据丢失。

查看/etc/passwd文件查看是否有无用的账号，如果存在则删除，降低安全风险。

操作步骤：

操作步骤

使用命令 vim/etc/pam.d/su修改配置文件，在配置文件中添加行。

例如，只允许admin组用户su到root，则添加 auth required pam_wheel.so group=admin。

【可选】为了方便操作，可配置admin支持免密sudo：在/etc/sudoers文件中添加 admin ALL=(ALL) NOPASSWD:ALL

为了防止使用"su"命令将当前用户环境变量带入其它用户，修改/etc/login.defs添加ALWAYS_SET_PATH=yes并保存。

操作步骤

操作步骤：

查看所有服务列表 systemctl list-units--type=service

操作步骤

使用命令 vim/etc/ssh/sshd_config编辑配置文件。

配置文件修改完成后，重启sshd服务生效（systemctl restart sshd）。

操作步骤

修改/etc/profile配置文件，添加行 umask 027，即新创建的文件属主拥有读写执行权限，同组用户拥有读和执行权限，其他用户无权限。

操作步骤

修改/etc/profile配置文件，设置为 TMOUT=600，表示超时10分钟无操作自动退出登录。

操作步骤

Linux系统默认启用以下类型日志，配置文件为/etc/rsyslog.conf：

通过上述步骤，可以在/var/log/history目录下以每个用户为名新建一个文件夹，每次用户退出后都会产生以用户名、登录IP、时间的日志文件，包含此用户本次的所有操作（root用户除外）

服务器安全加固- Linux- wubolive-博客园

OK，本文到此结束，希望对大家有所帮助。