1、口令长度限制

设定用户默认密码长度不小于10位（数字、字母、特殊字符）说明：该限制只是警告提示，不是强制要求

· 检查项:设置用户密码最小长度
加固建议:在/etc/security/pwquality.conf中取消minlen注释符号#，同时设置最小密码长度建议10位以上

· 检查项:设置用户密码数字位数
加固建议:在/etc/security/pwquality.conf中取消dcredit注释符号#，同时设置为负数建议-1最少包含1位数字

· 检查项:设置用户密码小写字母位数
加固建议:在/etc/security/pwquality.conf中取消lcredit注释符号#，同时设置为负数建议-1最少包含1位小写字母

· 检查项:设置用户密码特殊字符位数
加固建议:在/etc/security/pwquality.conf中取消ocredit注释符号#，同时设置为负数建议-1最少包含1位特殊字符

2、登录失败锁定

设定用户登录超时退出，普通用户登录失败超过5次锁定1800s.
tty登录限制，普通用户登录失败5分钟后锁定300s，root锁定1800s

echo " auth        required    pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=1800" >>/etc/pam.d/login

ssh登录限制，普通用户登录失败5分钟后锁定300s，root锁定1800s

echo " auth        required    pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=1800" >>/etc/pam.d/sshd

3、设置tty登录超时自动退出

/etc/profile 中新增
TMOUT=600

设置bash命令保留的历史条数为10条（系统默认是1K）

/etc/profile 中HISTSIZE改成10

4、ssh安全性配置

内置一个普通用户user，该用户的口令与root口令不一样

useradd user
passwd user

禁止SSH root登录 /etc/ssh/sshd_config

PermitRootLogin no

修改ssh的端口

Port 50060

禁止SSH空密码登录

PermitEmptyPasswords no

开启SSH 警告标语，提高安全意识。补充：该提示支持自定义

banner /etc/issue

设置ssh连接超时退出
ClientAliveInterval 60 每隔60秒向客户端发送一个“空包”，以保持于客户端的连接
ClientAliveCountMax 10 总共发送10次“空包”，之后断开它们之间的连接

配置生效需要重启sshd服务，systemctl restart sshd

linux上远程的命令是 ssh -p 50060 user@192.168.12.25
本地远程命令是 ssh user@192.168.12.15 50060

5、禁止USB外设

echo "install usb-storage /bin/false" > /etc/modprobe.d/usb-storage.conf

不妨碍键盘鼠标的使用

6、配置恶意软件防范策略

安装iptables服务

rpm -ivh iptables-services-1.4.21-24.el7.x86_64.rpm

开启iptables

systemctl enable iptables && systemctl start iptables
systemctl stop firewalld && systemctl disable firewalld

服务器租用认准驰网，24小时售后为您保驾护航！

Linux服务器安全策略配置相关推荐

Linux服务器安全策略配置-PAM身份验证模块(二)
○ 本文导航关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例 - 强制使用强密码(用户密码安全配置) - 用户S ...
在Linux服务器上配置phpMyAdmin--允许空密码
使用php和mysql开发网站的话,phpmyadmin是一个非常友好的mysql管理工具,并且免费开源,国内很多虚拟主机都自带这样的管理工具,配置很简单,接下来在linux服务器上配置phpmyad ...
mysql在linux只有用空密码_在Linux服务器上配置phpMyAdmin--允许空密码
使用php和mysql开发网站的话,phpmyadmin是一个非常友好的mysql管理工具,并且免费开源,国内很多虚拟主机都自带这样的管理工具,配置很简单,接下来在linux服务器上配置phpmyad ...
在Linux服务器上配置phpMyAdmin
使用php和mysql开发网站的话,phpmyadmin是一个非常友好的mysql管理工具,并且免费开源,国内很多虚拟主机都自带这样的管理工具,配置很简单,接下来在linux服务器上配置phpmyad ...
Linux服务器安全配置实例（二）用户账户权限配置
没有绝对的安全在上一篇文章<linux服务器安全配置实例(一)>中介绍了我对ssh服务的一些常用的安全配置和性能优化. 其实ssh服务是我们进入服务器的一扇大门,这扇大门是提供正常人使用 ...
linux服务器相关配置查看
linux服务器相关配置查看 1.查看GPU信息和使用情况 #Linux查看显卡信息: lspci是一个用来查看系统中所有PCI总线以及连接到该总线上的设备的工具. lspci | grep -i v ...
转：在Linux服务器上配置phpMyAdmin
使用php和mysql开发网站的话,phpmyadmin是一个非常友好的mysql管理工具,并且免费开源,国内很多虚拟主机都自带这样的管理工具,配置很简单,接下来在linux服务器上配置phpmyad ...
实验室远程登录Linux服务器并配置环境
实验室远程登录Linux服务器并配置环境配置服务器环境的前提是已经登陆进入实验室服务器如何登入服务器:手把手教你如何连上实验室的服务器_万事胜意-CSDN博客_实验室服务器如何添加账户和设置密码 ...
Windows服务器安全策略配置——简单实用！
Windows服务器安全策略配置--简单实用! Windows服务器安全策略怎么做?不要觉得这是一个非常深奥遥不可及的问题,其实也是从各个方面去加固系统的安全性而已,它没有一个定论. 我是艾西今天和你 ...

Linux服务器安全策略配置