linux服務(wù)器基本安全配置手冊(cè)

1、linux服務(wù)器基本安全配置手冊(cè)(1)假如你想要搭建一個(gè)Linux服務(wù)器，并且希望可以長(zhǎng)期維護(hù)的話，就需要考慮安全性能與速度等眾多因素。一份正確的linux基本安全配置手冊(cè)就顯得格外重要。在我本文中就向大家介紹在redhatcentos45下的Linux服務(wù)器基本安全配置手冊(cè)。安裝注意安裝注意1.刪除系統(tǒng)特殊的的用戶帳號(hào)：刪除系統(tǒng)特殊的的用戶帳號(hào)：禁止所有默認(rèn)的被操作系統(tǒng)本身啟動(dòng)的且不需要的帳號(hào)，當(dāng)你第一次裝上系統(tǒng)時(shí)就應(yīng)該做此檢查，Li

2、nux提供了各種帳號(hào)，你可能不需要，如果你不需要這個(gè)帳號(hào)，就移走它，你有的帳號(hào)越多，就越容易受到攻擊。#為刪除你系統(tǒng)上的用戶，用下面的命令：[root@c1gstudio]#userdelusername#批量刪除方式#這里刪除“admlpsyncshutdownhaltmailnewsuucpoperatgamesgopherftp“賬號(hào)#如果你開(kāi)著ftp等服務(wù)可以把ftp賬號(hào)保留下來(lái)。fiinadmlpsyncshutdownhal

3、tmailnewsuucpoperatgamesgopherftpdouserdel$idone2.刪除系統(tǒng)特殊的組帳號(hào)刪除系統(tǒng)特殊的組帳號(hào)[root@c1gstudio]#groupdelgroupname#批量刪除方式fiinadmlpmailnewsuucpgamesdippppuserspopusersslipusersdogroupdel$idone3.用戶密碼設(shè)置用戶密碼設(shè)置安裝linux時(shí)默認(rèn)的密碼最小長(zhǎng)度是5個(gè)字節(jié)，但這

4、并不夠，要把它設(shè)為8個(gè)字節(jié)。修改最短密碼長(zhǎng)度需要編輯login.defs文件#vietclogin.defsPASS_MAX_DAYS99999##密碼設(shè)置最長(zhǎng)有效期（默認(rèn)值）PASS_MIN_DAYS0##密碼設(shè)置最短有效期rmf$HOME.bash_histy這樣，系統(tǒng)中的所有用戶在注銷時(shí)都會(huì)刪除其命令記錄。如果只需要針對(duì)某個(gè)特定用戶，如root用戶進(jìn)行設(shè)置，則可只在該用戶的主目錄下修改$HOME.bash_histy文件，增加相同

5、的一行即可。7.用下面的命令加需要的用戶組和用戶帳號(hào)用下面的命令加需要的用戶組和用戶帳號(hào)[root@c1gstudio]#groupadd例如：增加website用戶組，groupaddwebsite然后調(diào)用vigr命令查看已添加的用戶組用下面的命令加需要的用戶帳號(hào)[root@c1gstudio]#useraddusername–gwebsite添加用戶到website組（作為webserver的普通管理員，而非root管理員）然后調(diào)用

6、vipw命令查看已添加的用戶用下面的命令改變用戶口令（至少輸入8位字母和數(shù)字組合的密碼，并將密碼記錄于本地機(jī)的專門文檔中，以防遺忘）[root@c1gstudio]#passwdusername8.阻止任何人阻止任何人su作為作為root如果你不想任何人能夠su作為root你能編輯etcpam.dsu加下面的行：#vietcpam.dsuauthsufficientlibsecurity$ISApam_rootok.sodebugaut