CentOS Linux服務器安全設置

2019-11-02 16:15:24

字體：大中小

來源：轉載

供稿：網友

我們必須明白：最小的權限+最少的服務=最大的安全

所以，無論是配置任何服務器，我們都必須把不用的服務關閉、把系統權限設置到最小話，這樣才能保證服務器最大的安全。下面是CentOS服務器安全設置，供大家參考。

一、注釋掉系統不需要的用戶和用戶組

注意：不建議直接刪除，當你需要某個用戶時，自己重新添加會很麻煩。

cp /etc/passwd /etc/passwdbak #修改之前先備份

vi /etc/passwd #編輯用戶，在前面加上#注釋掉此行

#adm:x:3:4:adm:/var/adm:/sbin/nologin

#lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

#sync:x:5:0:sync:/sbin:/bin/sync

#shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

#halt:x:7:0:halt:/sbin:/sbin/halt

#uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

#operator:x:11:0:operator:/root:/sbin/nologin

#games:x:12:100:games:/usr/games:/sbin/nologin

#gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

#ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin #注釋掉ftp匿名賬號

cp /etc/group /etc/groupbak #修改之前先備份

vi /etc/group #編輯用戶組，在前面加上#注釋掉此行

#adm:x:4:root,adm,daemon

#lp:x:7:daemon,lp

#uucp:x:14:uucp

#games:x:20:

#dip:x:40:

二、關閉系統不需要的服務

service acpid stop chkconfig acpid off #停止服務，取消開機啟動 #電源進階設定，常用在 Laptop 上

国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本