假如你想要搭建一個Linux服務器，并且希望可以長期維護的話，就需要考慮安全性能與速度等眾多因素。一份正確的linux基本安全配置手冊就顯得格外重要。在我本文中就向大家介紹在edhat/centos 4,5下的Linux服務器基本安全配置手冊。

安裝注意

1.刪除系統特殊的的用戶帳號：

禁止所有默認的被操作系統本身啟動的且不需要的帳號，當你第一次裝上系統時就應該做此檢查，Linux提供了各種帳號，你可能不需要，如果你不需要這個帳號，就移走它，你有的帳號越多，就越容易受到攻擊。

#為刪除你系統上的用戶，用下面的命令：[root@c1gstudio]# userdel username#批量刪除方式
#這里刪除"adm lp sync shutdown halt mail news uucp operator games gopher ftp "賬號
#如果你開著ftp等服務可以把ftp賬號保留下來。
for i in adm lp sync shutdown halt mail news uucp ope
rator games gopher ftp ;do userdel $i ;done

2.刪除系統特殊的組帳號

[root@c1gstudio]# groupdel groupname#批量刪除方式for i in adm lp mail news uucp games dip pppusers popusers slipusers ;do groupdel $i ;done

3.用戶密碼設置

安裝linux時默認的密碼最小長度是5個字節，但這并不夠，要把它設為8個字節。修改最短密碼長度需要編輯login.defs文件#vi /etc/login.defs

PASS_MAX_DAYS  99999  ##密碼設置最長有效期（默認值）PASS_MIN_DAYS  0    ##密碼設置最短有效期PASS_MIN_LEN  5    ##設置密碼最小長度，將5改為8PASS_WARN_AGE  7    ##提前多少天警告用戶密碼即將過期。然后修改Root密碼#passwd rootNew UNIX password:Retype new UNIX password:passwd: all authentication tokens updated successfully.

4.修改自動注銷帳號時間

自動注銷帳號的登錄，在Linux系統中root賬戶是具有最高特權的。如果系統管理員在離開系統之前忘記注銷root賬戶，那將會帶來很大的安全隱患，應該讓系統會自動注銷。通過修改賬戶中“TMOUT”參數，可以實現此功能。TMOUT按秒計算。編輯你的profile文件（vi /etc/profile）,在"HISTSIZE="后面加入下面這行：

TMOUT=300

300，表示300秒，也就是表示5分鐘。這樣，如果系統中登陸的用戶在5分鐘內都沒有動作，那么系統會自動注銷這個賬戶。

5.限制Shell命令記錄大小

默認情況下，bash shell會在文件$HOME/.bash_history中存放多達500條命令記錄(根據具體的系統不同，默認記錄條數不同)。系統中每個用戶的主目錄下都有一個這樣的文件。在此筆者強烈建議限制該文件的大小。
您可以編輯/etc/profile文件，修改其中的選項如下:

HISTFILESIZE=30或HISTSIZE=30#vi /etc/profileHISTSIZE=30

6.注銷時刪除命令記錄

編輯/etc/skel/.bash_logout文件，增加如下行:

rm -f $HOME/.bash_history
這樣，系統中的所有用戶在注銷時都會刪除其命令記錄。
如果只需要針對某個特定用戶，如root用戶進行設置，則可只在該用戶的主目錄下修改/$HOME/.bash_history文件，增加相同的一行即可。

7.用下面的命令加需要的用戶組和用戶帳號

[root@c1gstudio]# groupadd例如：增加website 用戶組，groupadd website然后調用vigr命令查看已添加的用戶組用下面的命令加需要的用戶帳號[root@c1gstudio]# useradd username 

主站蜘蛛池模板：
合山市|
池州市|
建瓯市|
大安市|
集安市|
磐石市|
汤阴县|
江安县|
深州市|
阳西县|
封开县|
巴彦淖尔市|
商丘市|
高清|
益阳市|
平顺县|
巴彦县|
万宁市|
喀什市|
界首市|
茂名市|
敖汉旗|
宁远县|
泉州市|
新丰县|
赞皇县|
克东县|
聊城市|
陕西省|
二手房|
迁西县|
色达县|
仙桃市|
潍坊市|
游戏|
金寨县|
平江县|
马尔康县|
定襄县|
石台县|
时尚|