linux服務(wù)器基本安全配置手冊(cè)-展示頁(yè)
2025-06-16 07:43本頁(yè)面
【正文】 daemon avahidnsconfd bluetooth cpuspeed cups dhcpd firstboot gpm haldaemon hidd ip6tables ipsec isdn kudzu lpd mcstrans messagebus microcode_ctl netfs nfs nfslock nscd pcscd portmap readahead_early restorecond rpcgssd rpcidmapd rstatd sendmail setroubleshoot snmpd sysstat xfs xinetd yppasswdd ypserv yumupdatesd 。另外運(yùn)行以下命令可以了解還有多少服務(wù)在運(yùn)行：netstat na ip批量方式先停止服務(wù)for i in acpid anacron apmd atd auditd autofs avahidaemon avahidnsconfd bluetooth cpuspeed cups dhcpd firstboot gpm haldaemon hidd ip6tables ipsec isdn kudzu lpd mcstrans messagebus microcode_ctl netfs nfs nfslock nscd pcscd portmap readahead_early restorecond rpcgssd rpcidmapd rstatd sendmail setroubleshoot snmpd sysstat xfs xinetd yppasswdd ypserv yumupdatesd 。使用chkcofig命令來(lái)關(guān)閉不使用的系統(tǒng)服務(wù) (level前面為2個(gè)減號(hào))要想在修改啟動(dòng)腳本前了解有多少服務(wù)正在運(yùn)行，輸入：ps aux | wc l然后修改啟動(dòng)腳本后，重啟系統(tǒng)，再次輸入上面的命令，就可計(jì)算出減少了多少項(xiàng)服務(wù)。二、使用chkconfig系統(tǒng)命令來(lái)關(guān)閉系統(tǒng)啟動(dòng)等級(jí)的服務(wù)。注意：修改端口錯(cuò)誤可能會(huì)導(dǎo)致你下次連不到服務(wù)器，可以先同時(shí)開(kāi)著22和6022兩個(gè)端口，然后再關(guān)掉22端口；重啟sshd不會(huì)彈掉你當(dāng)前的連接，可以另外開(kāi)一個(gè)客戶端來(lái)測(cè)試服務(wù)。[rootc1gstudio] groupadd例如：增加website 用戶組，groupadd website然后調(diào)用vigr命令查看已添加的用戶組用下面的命令加需要的用戶帳號(hào)[rootc1gstudio] useradd username –g website //添加用戶到website組（作為webserver的普通管理員，而非root管理員）然后調(diào)用vipw命令查看已添加的用戶用下面的命令改變用戶口令（至少輸入8位字母和數(shù)字組合的密碼，并將密碼記錄于本地機(jī)的專門文檔中，以防遺忘）[rootc1gstudio] passwd username如果你不想任何人能夠su作為root,你能編輯/etc/：vi /etc/auth sufficient /lib/security/$ISA/ debugauth required /lib/security/$ISA/ group=website意味著僅僅website組的用戶可以su作為root.修改ssh服務(wù)配置文件，使的ssh服務(wù)不允許直接使用root用戶來(lái)登錄，這樣減少系統(tǒng)被惡意登錄攻擊的機(jī)會(huì)。您可以編輯/etc/profile文件，修改其中的選項(xiàng)如下:HISTFILESIZE=30或HISTSIZE=30vi /etc/profileHISTSIZE=30編輯/etc/skel/.bash_logout文件，增加如下行:rm f $HOME/.bash_history這樣，系統(tǒng)中的所有用戶在注銷時(shí)都會(huì)刪除其命令記錄。系統(tǒng)中每個(gè)用戶的主目錄下都有一個(gè)這樣的文件。這樣，如果系統(tǒng)中登陸的用戶在5分鐘內(nèi)都沒(méi)有動(dòng)作，那么系統(tǒng)會(huì)自動(dòng)注銷這個(gè)賬戶。TMOUT按秒計(jì)算。如果系統(tǒng)管理員在離開(kāi)系統(tǒng)之前忘記注銷root賬戶，那將會(huì)帶來(lái)很大的安全 隱患，應(yīng)該讓系統(tǒng)會(huì)自動(dòng)注銷。vi /etc/PASS_MAX_DAYS 99999 密碼設(shè)置最長(zhǎng)有效期（默認(rèn)值）PASS_MIN_DAYS 0 密碼設(shè)置最短有效期PASS_MIN_LEN 5 設(shè)置密碼最小長(zhǎng)度，將5改為8PASS_WARN_AGE 7 提前多少天警告用戶密碼即將過(guò)期。do groupdel $i 。do userdel $i 。為刪除你系統(tǒng)上的用戶，用下面的命令：[rootc1gstudio] userdel username批量刪除方式這里刪除adm lp sync shutdown hal
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1