位置: 编程技术 - 正文

Red Hat Linux 安全设置指南(red hat linux安装)

编辑:rootadmin
1.最小化安全系统,删除不必要的软件,关闭不必要的服务。 # ntsysv 以下仅列出需要启动的服务,未列出的服务一律推荐关闭,必要运行的服务再逐个打开。 atd crond irqbalance microcode_ctl network sshd syslog 2.删除finger程序,具体方法如下 #rpm –e finger 3.BOIS安全设置 4.帐号安全设置 修改/etc/login.def文件 PASS_MAX_DAYS ?设置密码过期日期 PASS_MIN_DAYS 0 ?设置密码最少更改日期 PASS_MIN_LEN ?设置密码最小长度 PASS_WARN_AGE 7 ?设置过期提前警告天数 确保/etc/shadow为root只读 确保/etc/passwd为root读写 定期用密码工具检测用户密码强度 5./etc/exports 如果通过NFS把文件共享出来,那么一定要配置”/etc/exports”文件,使得访问限制尽可能的严格。这就是说,不要使用通配符,不允许对根目录有写权限,而且尽可能的只给读权限。在/etc/exports文件加入: /dir/to/export host1.mydomain.com(ro,root_squash) /dir/to/export host2.mydomain.com(ro,root_squash) 建议最好不要使用NFS. 6.inetd.conf或xinetd.conf 如果是inetd.conf建议注释掉所有的r开头的程序,exec等 7.TCP_Wrappers 在/etc/hosts.allow中加入允许的服务,在/etc/hosts.deny里加入这么一行ALL:ALL 8./etc/aliases文件 Aliases文件如果管理错误或管理粗心就会造成安全隐患。把定义”decode”这个别名的行从aliases文件中删除。 编辑aliases,删除或注释下面这些行: #games: root #ingres: root #system: root #toor: root #uucp: root #manager: root #dumper: root #operator: root #decode: root 运行/usr/bin/nesaliases重新加载。 9.防止sendmail被没有授权的用户滥用 编辑sendmail.cf 把PrivacyOptions=authwarnings 改为PrivacyOptions=authwarnings,noexpn,novrfy .不响应ping echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all .使TCP SYN Cookie保护生效 Echo 1 > /proc/sys/net/ipv4/tcp_syncookies .删除不必要的用户和组用户 删除的用户,如adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher等 删除的组,如adm,lp,news,uucp,games,dip,pppusers,popusers,slipusers等 可以设置不可更改位 chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow .防止任何人都可以用su命令成为root 编辑su文件(vi /etc/pam.d/su),加入如下两行 auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/pam_wheel.so group=wheel 把能su为root的用户加入wheel组 usermod -G username .使Control+Alt+Delete关机键无效 编辑inittab文件,注释掉 Ca:ctrlaltdel:/sbin/shutdown –t3 –r now 运行/sbin/init q 使设置生效 .创建所有重要的日志文件的硬拷贝 如果服务器比较重要,可以考虑把ssh,mail,引导信息等打印出来。在/etc/syslog.conf文件中加入一行。: Authpriv.*;mail.*;local7.*;auth.*;daemon.info /dev/lp0 执行/etc/rc.d/init.d/syslog restart 或者把日志发送到其它服务器保存 如 authpriv.* /var/log/secure 要把它发送到..0.2,就可以这样修改 authpriv.* @..0.2 /var/log/secure .改变/etc/rc.d/init.d目录下的脚本文件的访问许可 chmod –R /etc/rc.d/init.d/* 注意:慎重修改此安全设置 ./etc/rc.d/rc.local 把此文件中无关的信息全部注释,不让任何人看到任何有关主机的信息。 删除/etc下的issue和issue.net .带S位的程序 可以清除s位的程序包括但不限于: 从来不用的程序; 不希望非root用户运行的程序; 偶尔用用,但是不介意先用su命令变为root后再运行。 find / -type f ( -perm –o –perm - ) -print chmod a-s 程序名 .查看系统隐藏文件 find / -name “。*” –print .查找任何人都有写权限的文件和目录 find / -type f ( -perm -2 -o perm - ) ls find / -type f ( -perm -2 –o –perm - ) ls .查找系统中没有主人的文件 find / -nouser –o –nogroup .查找。rhosts文件 find /home -name ".rhosts" 如果有,请删除它。 .收回系统编译器的权限或删除 如: chmod /usr/bin/gcc

推荐整理分享Red Hat Linux 安全设置指南(red hat linux安装),希望有所帮助,仅作参考,欢迎阅读内容。

Red Hat Linux 安全设置指南(red hat linux安装)

文章相关热门搜索词:red hat linux安装,red hat linux系统安装,red hat linux系统怎么用,red hat linux系统命令,red hat linux系统命令,red hat linux系统,red hat linux安装教程,red hat linux系统,内容如对您有帮助,希望把文章链接给更多的朋友!

Linux基本命令-注销、关机、重启 一、注销,关机,重启注销系统的logout命令1,Logout注销是登陆的相对操作,登陆系统后,若要离开系统,用户只要直接下达logout命令即可:[root@localhostroo

Linux crontab定时执行任务 命令格式与详细例子 基本格式:*****command分时日月周命令第1列表示分钟1~每分钟用*或者*/1表示第2列表示小时1~(0表示0点)第3列表示日期1~第4列表示月份1~第5列

linux 查看用户及用户组的方法 whois功能说明:查找并显示用户信息。语法:whois[帐号名称]补充说明:whois指令会去查找并显示指定帐号的用户相关信息,因为它是到NetworkSolutions的WHOIS

标签: red hat linux安装

本文链接地址:https://www.jiuchutong.com/biancheng/365524.html 转载请保留说明!

上一篇:Linux系统下的历史记录删除方法(linux历史操作)

下一篇:Linux基本命令-注销、关机、重启(Linux基本命令使用)

  • 减免所得税如何申报
  • 快递费包不包括送货上门
  • 企业税申报的三种方式
  • 销售材料的会计分录在实务第几章节
  • 社保年检申报错误怎么办
  • 生产性资金是生产资料吗
  • 分包从属总包选择简易计税可以吗
  • 金税盘一年
  • 增值税减免备案改备查后续管理
  • 购买的包装物用什么消毒
  • 进项税过期不抵扣怎么写会计分录?
  • 多扣社保个人部分怎么做分录
  • 销售淀粉的税率
  • 包装物计入科目
  • 出租柜台收取的服务费
  • 苹果系统怎么修改开机密码
  • 没有系统U盘,电脑密码忘记了如何打开电脑
  • 出口关税的完税条件
  • windows11测试版升级正式版
  • 修改远程桌面端口脚本
  • 债转股适用范围
  • 土地出让金土地使用税
  • 房屋租赁合同中租金大写
  • 其他应付款年末怎么结转
  • php的正则表达式
  • 深度学习和日常代码中遇到的报错汇总及解决方案,持续更新中。。。。
  • 2021最好的固态
  • 预支员工报销费用会计科目
  • 公司的财产保险包括哪些
  • 一次还本分次付息的国债会计分录
  • 资产负债表中应收账款根据什么填列
  • 员工报销垫付的钱怎么入账
  • 疯狂世界百科
  • php微信公众号获取带参二维码
  • 会计中利得的定义
  • 帝国cms功能
  • 存货跌价准备科目余额在哪方
  • 地方教育附加是非税收入吗
  • 企业的管理费用占比
  • python 协程 yield
  • 织梦如何使用
  • 工程施工会计科目是什么科目
  • db2自增函数
  • 多缴附加税退税怎么做账
  • ce认证所需的模块有哪些
  • 突然收到电子退库收入
  • 充值卡赠送金额属于什么性质
  • 专项储备 科目
  • 私募基金如何做账
  • 应收帐款的帐务处理流程
  • 递延收益是什么负债
  • 预付卡充值可以退吗
  • 结转费用后利润怎么算
  • 疫情防控期间临时性工作补助申请
  • 实缴资本和注册资本的比例
  • 资产损失扣除
  • sql中的存储过程
  • sql导入csv数据
  • mysql新手视频教学
  • mysql8 递归
  • ubuntuone
  • Mac无法连接到iCloud
  • win8.1无法连接wifi
  • centos7 zsh
  • msxct.exe - msxct是什么进程 有什么用
  • window10打补丁
  • cocos-2dx
  • 数据库的基本操作语句有哪些
  • 深入学习习总书记系列讲话精神
  • 用python做开发
  • javascript编程技术
  • 天津2023防暑降温费标准文件
  • 非税收入纳入一般公共预算管理
  • 如果我中了双色球
  • 国税局和税务局哪个级别高
  • 蜀山区税务局网站首页
  • 船员工资是否需交税
  • 准予扣除是什么意思
  • 小规模纳税人销售自己使用过固定资产
  • 退回多扣的个人所得税会计分录
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设