CentOS安全配置(转)

禁止ping服务器

1 echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

防火墙规则

1 -A INPUT -p tcp --dport 80 -j ACCEPT #开放80端口(Web服务)

2 -A INPUT -p tcp --dport 9000 -j ACCEPT #开放9000端口(FastCGI服务)

3 -A INPUT -p tcp -m multiport -s 192.168.56.0/24 --dports 10880,3306 -j ACCEPT #为192.168.56.*网段开放10880和3306端口(自定义的SSH端口和MySQL端口)

4 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

5 -A INPUT -p icmp -j DROP #丢弃所有的ICMP包

6 -A INPUT -p tcp --syn -j DROP #禁用所有其他端口

用户账户
编辑配置文件/etc/login.defs，根据需要设置以下属性：

1 PASS_MAX_DAYS 30 #密码存活最长天数，大于该天数会要求重置密码

2 PASS_MIN_DAYS 0 #密码存活最小天数，小于该天数不允许修改密码

3 PASS_MIN_LEN 8 #最短密码长度

4 PASS_WARN_AGE 7 #提前几天给出密码修改警告

Linux提供了很多默认账户，而账户越多，越容易受到攻击，所以需要删除不需要的用户和用户组：

01 userdel adm

02 userdel lp

03 userdel sync

04 userdel shutdown

05 userdel halt

06 userdel news

07 userdel uucp

08 userdel operator

09 userdel games

10 userdel gopher

11 userdel ftp

13 groupdel adm

14 groupdel lp

15 groupdel news

16 groupdel uucp

17 groupdel dip

给下面的文件加上不可更改属性，从而防止非授权用户获得权限：

1 chattr +i /etc/passwd

2 chattr +i /etc/shadow

3 chattr +i /etc/group

4 chattr +i /etc/gshadow

其他安全配置
禁止使用Ctrl+Alt+Del快捷键重启服务器，编辑/etc/inittab文件，注释以下命令，使其不生效：

1 # ca::ctrlaltdel:/sbin/shutdown -t3 -r now

禁止非root用户执行/etc/rc.d/init.d/下的系统命令：

1 chmod -R 700 /etc/rc.d/init.d/*

转载于:https://www.cnblogs.com/vicowong/archive/2011/03/11/1981190.html

CentOS安全配置(转)相关推荐

CentOS下配置VNCServer，重启服务仍然生效
CentOS下配置VNC Server,重启服务,配置仍然生效的方法: 本文前提:系统已安装好gnome桌面,如果没有请执行下面的命令安装即可. yum groupinstall "Desk ...
centos oracle 服务自动启动,CentOS下配置Oracle 11gR2为系统服务自动启动
CentOS下配置Oracle 11gR2为系统服务自动启动 CentOS下配置Oracle 11gR2为系统服务自动启动为什么80%的码农都做不了架构师?>>> PS:在Wind ...
linux vnc服务重启,CentOS下配置VNCServer，重启服务仍然生效
CentOS下配置VNC Server,重启服务,配置仍然生效的方法: 本文前提:系统已安装好gnome桌面,如果没有请执行下面的命令安装即可. yum groupinstall "Desk ...
CentOS 安全配置
CentOS 安全配置忘记 root 密码禁止进入单用户模式减少开放终端个数设置登录用户无操作超时自动退出只允许 root登录, 禁止其他用户登录只有wheel组的用户能切换至root用户 ...
CentOS 7配置LNMP开发环境及配置文件管理详解
本篇文章主要介绍了CentOS 7配置LNMP开发环境及配置文件管理,详细的介绍了MySQL 5.6,PHP 5.6,Nginx的安装与配置,有兴趣的可以了解一下. 安装并配置MySQL 5.6 从C ...
Dockerfile文件创建centos:7,配置JDK8的环境变量,与运行springboot的jar包,的镜像
DockerFile文件创建centos:7 配置JDK8的环境变量与运行springboot的jar包准备文件一:官网下载Linux的JDK包 https://www.oracle.com/j ...
为CentOS 6 配置本地YUM源
在网上找了很多为CentOS 6配置本地YUM源的方法,其中有很多是与网络相关的,我只想配个自己用的,结果就发现这个方法比较简单实用,就转过来了. 环境:CentOS 6.0 默认的yum是以网络来安 ...
项目七samba服务器,Centos 7 配置Samba服务器
Centos 7配置Samba服务器 1.Centos 7版本,内核: Linux 3.10.0-514.el7.x86_64 [root@tommy /]# hostnamectl #查看版本号 O ...
在CentOS上配置Percona XtraDB集群（Percona XtraDB Cluster）
原作者:Percona官网翻译&转载来源:https://www.percona.com/doc/percona-xtradb-cluster/LATEST/howtos/centos_ho ...
Linux系统CentOS 7配置Spring Boot运行环境
从阿里云新买的一台Linux服务器,用来部署SpringBoot应用,由于之前一直使用Debian版本,环境配置有所不同,也较为繁琐,本文主要介绍CentOS下配置SpringBoot环境的过程新建 ...

CentOS安全配置(转)

CentOS安全配置(转)相关推荐

最新文章

热门文章