linux服務(wù)器基本安全配置手冊(cè)-資料下載頁
2025-06-07 07:43本頁面
【正文】 tc/* （遞歸處理，owner具有rwx，group無，others無）(2)修改部分系統(tǒng)文件的SUID和SGID的權(quán)限：chmod as /usr/bin/chagechmod as /usr/bin/gpasswdchmod as /usr/bin/wallchmod as /usr/bin/chfnchmod as /usr/bin/chshchmod as /usr/bin/newgrpchmod as /usr/bin/writechmod as /usr/sbin/usernetctlchmod as /usr/sbin/traceroutechmod as /bin/mountchmod as /bin/umountchmod as /sbin/netreport(3)修改系統(tǒng)引導(dǎo)文件chmod 600 /etc/chattr +i /etc/【查看方法：lsattr /etc/，撤銷為chattr –i /etc/】vi /etc/nameserver google dnsnameserver 修改注意需先把mysql、postfix等服務(wù)停了 servername /etc/sysconfig/networkservice network restart /etc/hosts 修改開啟selinux可以增加安全性，但裝軟件時(shí)可能會(huì)遇到一些奇怪問題以下是關(guān)閉方法vi /etc/selinux/config改成disabledecho alias netpf10 off /etc/echo alias ipv6 off /etc/vi /etc/sysconfig/networkNETWORKING_IPV6=no重啟服務(wù)Service ip6tables stopService network restart關(guān)閉自動(dòng)啟動(dòng)chkconfig level 235 ip6tables offiptables 默認(rèn)安全規(guī)則腳本重啟系統(tǒng)以上大部分設(shè)置可以運(yùn)行腳本來完成。linux安全設(shè)置快捷腳本設(shè)置完成后重啟系統(tǒng)其它設(shè)置項(xiàng)linux調(diào)整系統(tǒng)時(shí)區(qū)/時(shí)間的方法把/usr/share/zoneinfo里相應(yīng)的時(shí)區(qū)與/etc/:ln s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 如果要使用UTC計(jì)時(shí)方式，則應(yīng)在/etc/sysconfig/clock文件里改UTC=TRUE 時(shí)間的設(shè)置: 使用date 命令加s參數(shù)修改，注意linux的時(shí)間格式為月日時(shí)分年,也可以只修改時(shí)間date s 22:30:20,如果修改的是年月日和時(shí)間，格式為,20070318 11:01:56則應(yīng)寫為date s 硬件時(shí)間與當(dāng)前時(shí)間更新: hwclock systohc 如果硬件記時(shí)用UTC,則為 hwclock systohc utclinux調(diào)整系統(tǒng)時(shí)區(qū)/時(shí)間的方法1) 找到相應(yīng)的時(shí)區(qū)文件/usr/share/zoneinfo/Asia/Shanghai用這個(gè)文件替換當(dāng)前的/etc/localtime文件。步驟： cp –i /usr/share/zoneinfo/Asia/Shanghai /etc/localtime選擇覆蓋2) 修改/etc/sysconfig/clock文件，修改為：ZONE=Asia/ShanghaiUTC=falseARC=false3)時(shí)間設(shè)定成2005年8月30日的命令如下：date s 08/30/2005將系統(tǒng)時(shí)間設(shè)定成下午6點(diǎn)40分0秒的命令如下：date s 18:40:004)同步BIOS時(shí)鐘，強(qiáng)制把系統(tǒng)時(shí)間寫入CMOS，命令如下：clock w安裝ntpdyum install ntpchkconfig levels 235 ntpd onntpdate 先手動(dòng)校準(zhǔn)下service ntpd start設(shè)置語言英文語言，中文支持vi /etc/sysconfig/i18nLANG=SUPPORTED=:zh_CN:zhSYSFONT=latarcyrhebsun16tmpwatch 定時(shí)清除假設(shè)服務(wù)器自定義了php的session和upload目錄vi /etc/在240 /tmp 前增加x /tmp/session x /tmp/uploadmkdir /tmp/sessionmkdir /tmp/uploadchown nobody:nobody /tmp/uploadchmod 0770 /tmp/upload
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1