当前位置:首页 > 科技 > 网络

Centos安全设置

一、注释掉系统不需要的用户和用户组Atq一起养生网
注意:不建议直接删除,当你需要某个用户时,自己重新添加会很麻烦。Atq一起养生网
   cp  /etc/passwd  /etc/passwdbak   #修改之前先备份Atq一起养生网
   vi /etc/passwd  #编辑用户,在前面加上#注释掉此行 Atq一起养生网
#adm:x:3:4:adm:/var/adm:/sbin/nologinAtq一起养生网
#lp:x:4:7:lp:/var/spool/lpd:/sbin/nologinAtq一起养生网
#sync:x:5:0:sync:/sbin:/bin/syncAtq一起养生网
#shutdown:x:6:0:shutdown:/sbin:/sbin/shutdownAtq一起养生网
#halt:x:7:0:halt:/sbin:/sbin/haltAtq一起养生网
#uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologinAtq一起养生网
#operator:x:11:0:operator:/root:/sbin/nologinAtq一起养生网
#games:x:12:100:games:/usr/games:/sbin/nologinAtq一起养生网
#gopher:x:13:30:gopher:/var/gopher:/sbin/nologinAtq一起养生网
#ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin    #注释掉ftp匿名账号Atq一起养生网
cp /etc/group   /etc/groupbak   #修改之前先备份Atq一起养生网
  vi /etc/group  #编辑用户组,在前面加上#注释掉此行Atq一起养生网
#adm:x:4:root,adm,daemonAtq一起养生网
#lp:x:7:daemon,lpAtq一起养生网
#uucp:x:14:uucpAtq一起养生网
#games:x:20:Atq一起养生网
#dip:x:40:Atq一起养生网

Atq一起养生网
二、关闭系统不需要的服务Atq一起养生网
service acpid stop  chkconfig acpid off   #停止服务,取消开机启动  #电源进阶设定,常用在 Laptop 上Atq一起养生网
service autofs stop  chkconfig autofs off  #停用自动挂载档桉系统与週边装置Atq一起养生网
service bluetooth stop  chkconfig  bluetooth  off   #停用Bluetooth蓝芽Atq一起养生网
service cpuspeed stop  chkconfig  cpuspeed  off   #停用控制CPU速度主要用来省电Atq一起养生网
service cups stop   chkconfig cups off    #停用 Common UNIX Printing System 使系统支援印表机Atq一起养生网
service ip6tables stop  chkconfig ip6tables off   #禁止IPv6Atq一起养生网
####################################################################################################Atq一起养生网
  如果要恢复某一个服务,可以执行下面操作Atq一起养生网
  service acpid start  chkconfig acpid on  Atq一起养生网

Atq一起养生网
三、禁止非root用户执行/etc/rc.d/init.d/下的系统命令Atq一起养生网
chmod -R 700 /etc/rc.d/init.d/*Atq一起养生网
chmod -R 777 /etc/rc.d/init.d/*    #恢复默认设置Atq一起养生网

四、给下面的文件加上不可更改属性,从而防止非授权用户获得权限Atq一起养生网
chattr +i /etc/passwdAtq一起养生网
chattr +i /etc/shadowAtq一起养生网
chattr +i /etc/groupAtq一起养生网
chattr +i /etc/gshadowAtq一起养生网
chattr +i /etc/services    #给系统服务端口列表文件加锁,防止未经许可的删除或添加服务Atq一起养生网
lsattr  /etc/passwd   /etc/shadow  /etc/group  /etc/gshadow   /etc/services   #显示文件的属性Atq一起养生网
  注意:执行以上权限修改之后,就无法添加删除用户了。Atq一起养生网
如果再要添加删除用户,需要先取消上面的设置,等用户添加删除完成之后,再执行上面的操作Atq一起养生网
chattr -i /etc/passwd     #取消权限锁定设置Atq一起养生网
  chattr -i /etc/shadowAtq一起养生网
  chattr -i /etc/groupAtq一起养生网
  chattr -i /etc/gshadowAtq一起养生网
  chattr -i /etc/services   #取消系统服务端口列表文件加锁Atq一起养生网
现在可以进行添加删除用户了,操作完之后再锁定目录文件Atq一起养生网

Atq一起养生网
五、限制不同文件的权限Atq一起养生网
chattr +a .bash_history           #避免删除.bash_history或者重定向到/dev/nullAtq一起养生网
chattr +i .bash_historyAtq一起养生网
chmod 700 /usr/bin                恢复  chmod 555 /usr/binAtq一起养生网
chmod 700 /bin/ping              恢复  chmod 4755 /bin/pingAtq一起养生网
chmod 700 /usr/bin/vim         恢复  chmod 755 /usr/bin/vimAtq一起养生网
chmod 700 /bin/netstat          恢复  chmod 755 /bin/netstatAtq一起养生网
chmod 700 /usr/bin/tail          恢复  chmod 755 /usr/bin/tailAtq一起养生网
chmod 700 /usr/bin/less         恢复  chmod 755 /usr/bin/lessAtq一起养生网
chmod 700 /usr/bin/head       恢复  chmod 755 /usr/bin/headAtq一起养生网
chmod 700 /bin/cat                恢复  chmod 755 /bin/catAtq一起养生网
chmod 700 /bin/uname          恢复  chmod 755 /bin/unameAtq一起养生网
chmod 500 /bin/ps                 恢复  chmod 755 /bin/psAtq一起养生网

Atq一起养生网
六、禁止使用Ctrl+Alt+Del快捷键重启服务器Atq一起养生网
cp /etc/inittab  /etc/inittabbakAtq一起养生网
vi /etc/inittab    #注释掉下面这一行Atq一起养生网
#ca::ctrlaltdel:/sbin/shutdown -t3 -r nowAtq一起养生网

Atq一起养生网
七、关闭多余的虚拟控制台Atq一起养生网
我们知道从控制台切换到 X 窗口,一般采用 Alt-F7 ,为什么呢?因为系统默认定义了 6 个虚拟控制台,Atq一起养生网
所以 X 就成了第7个。实际上,很多人一般不会需要这么多虚拟控制台的,修改/etc/inittab ,注释掉那些你不需要的。Atq一起养生网
cp  /etc/inittab  /etc/inittabbakAtq一起养生网
vi /etc/inittabAtq一起养生网
# Run gettys in standard runlevelsAtq一起养生网
1:2345:respawn:/sbin/mingetty tty1Atq一起养生网
#2:2345:respawn:/sbin/mingetty tty2Atq一起养生网
#3:2345:respawn:/sbin/mingetty tty3Atq一起养生网
#4:2345:respawn:/sbin/mingetty tty4Atq一起养生网
#5:2345:respawn:/sbin/mingetty tty5Atq一起养生网
#6:2345:respawn:/sbin/mingetty tty6Atq一起养生网

Atq一起养生网
八、删除MySQL历史记录Atq一起养生网
用户登陆数据库后执行的SQL命令也会被MySQL记录在用户目录的.mysql_history文件里。Atq一起养生网
如果数据库用户用SQL语句修改了数据库密码,也会因.mysql_history文件而泄漏。Atq一起养生网
所以我们在shell登陆及备份的时候不要在-p后直接加密码,而是在提示后再输入数据库密码。Atq一起养生网
另外这两个文件我们也应该不让它记录我们的操作,以防万一。Atq一起养生网
cdAtq一起养生网
cp .bash_history  .bash_historybak  #备份Atq一起养生网
cp .mysql_history .mysql_historybakAtq一起养生网
rm .bash_history .mysql_historyAtq一起养生网
ln -s /dev/null .bash_historyAtq一起养生网
ln -s /dev/null .mysql_historyAtq一起养生网

Atq一起养生网
九、修改history命令记录Atq一起养生网
cp /etc/profile   /etc/profilebakAtq一起养生网
vi /etc/profileAtq一起养生网
找到 HISTSIZE=1000 改为 HISTSIZE=50Atq一起养生网

Atq一起养生网
十、隐藏服务器系统信息Atq一起养生网
在缺省情况下,当你登陆到linux系统,它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。Atq一起养生网
为了不让这些默认的信息泄露出来,我们要进行下面的操作,让它只显示一个"login:"提示符。Atq一起养生网
删除/etc/issue和/etc/issue.net这两个文件,或者把这2个文件改名,效果是一样的。Atq一起养生网
mv  /etc/issue /etc/issuebakAtq一起养生网
mv  /etc/issue.net   /etc/issue.netbakAtq一起养生网

Atq一起养生网
十一、服务器禁止pingAtq一起养生网
cp  /etc/rc.d/rc.local  /etc/rc.d/rc.localbakAtq一起养生网
vi  /etc/rc.d/rc.local        #在文件末尾增加下面这一行Atq一起养生网
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_allAtq一起养生网
参数0表示允许   1表示禁止Atq一起养生网


  投稿请发ruomao#hotmail.com(#换成@)
  删稿本站部分内容为会员转载,如需删除请发至编辑邮箱处理!
  建议本站是养生门户网,分享的产品大多是食品为主,不能代替药物。有一定的调理作用,但不保证每个人食用后有同样的效果。分享的案例均转自互联网,如您有大病,建议您去看医生!我们理念是当下就要养生!


今天不养生,明天养医生! 养生从当下开始!不论你是30岁,还是60岁...90岁

评论