Linux之安全最佳做法（未完成）

2024-05-16 02:55:32

一、前言

一直跟Linux打交道，但是凡事多扰，一直未专门针对系统安全做过针对性总结，基于此，本文将记录总结一些Linux 安全配置过程中的常用实践，最后梳理成为安全最佳实践

二、防火墙配置

Linux防火墙是由Netfilter组件/安全框架提供的，Netfilter工作在内核空间，Netfilter是Linux操作系统核心层内部的一个数据包处理模块，集成在linux内核中，Netfilter 是Linux2.4.x之后集成进的新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter采用模块化设计，具有良好的可扩充性，可提供扩展各种网络服务的结构化底层框架。Netfilter与IP协议栈可无缝契合，允许对数据报进行过滤、地址转换、处理等操作，而Linux终端通过软件包iptables提供的命令行工具，工作在用户空间，用来与用户交互已管理编写规则，之后这些规则被送往netfilter，告诉内核如何去处理通过Netfilter信息包，更多参看Netfilter官网文档；

在Linux 7 版开始引入了新的前端管理工具，即firewall，程序包：firewalld和firewalld-config，命令行工具：firewall-cmd 命令行工具和firewall-config 图形工具；

CentOS 8 中

Linux之安全最佳做法（未完成）相关推荐

异步编程中的最佳做法(Async/Await) --转
近日来,涌现了许多关于 Microsoft .NET Framework 4.5 中新增了对 async 和 await 支持的信息. 本文旨在作为学习异步编程的"第二步":我假设 ...
Javascript中的函数重载-最佳做法
用JavaScript伪造函数重载的最佳方法是什么? 我知道不可能像其他语言一样重载Javascript中的函数. 如果我需要两个函数一起使用foo(x)和foo(x,y,z) ,这是最佳/首选方式: ...
Windows Server 2003 备份和恢复的最佳做法
客户具有系统的备份可能有两种 Microsoft Windows Server 2003 的备份:"权威性系统恢复"(ASR) 备份包括群集配置(我们称之为"系统状态备 ...
编写Dockerfiles的最佳做法
编写Dockerfiles的最佳做法 Docker可以通过从Dockerfile包含所有命令的文本文件中读取指令,自动构建图像,以便构建给定图像所需的顺序.Dockerfile坚持一个具体的格式,并 ...
分配的访问权限的展台应用：最佳做法
原文: 分配的访问权限的展台应用:最佳做法 best practices guidance for developing a kiosk app for assigned access. 在 Wind ...
用户身份验证最佳做法清单
用户身份验证是每个Web应用程序共享的功能. 我们已经实现了很多次,所以很早以前就应该完善它. 然而,错误无时无刻不在发生. 造成这种情况的部分原因是,可能出问题的清单很长. 您可能会错误地存储密码, ...
Windows集群网络配置最佳做法
要开始做集群了,找点资料来看看: 阅读提示:本文为 Microsoft Windows 2000 或 Windows Server 2003 服务器群集的网络基础结构提供了服务器群集要求和最佳做法.若 ...
服务器群集：Windows 2000 和 Windows Server 2003 网络配置的最佳做法(转自Technet)
摘要本文为 Microsoft Windows 2000 或 Windows Server 2003 服务器群集的网络基础结构提供了服务器群集要求和最佳做法.若要群集可以正常运行,必须满足这些要求. ...
linux备份和还原设置密码,AnyBackup Linux操作系统备份与恢复最佳实践手册（33页）-原创力文档...
/ / / Linux 操作系统定时备份恢复最佳实践 Linux 操作系统定时备份恢复最佳实践 -- 爱数备份容灾家族目录目彔III 第一章概述1 目标读者1 本文档适用范围1 Linux 系 ...

最新文章

热门文章