Linux服務(wù)器操作系統(tǒng)加固方法

2024-08-28 00:02:12

字體：大中小

來(lái)源：轉(zhuǎn)載

供稿：網(wǎng)友

1. 賬號(hào)和口令

1.1 禁用或刪除無(wú)用賬號(hào)

減少系統(tǒng)無(wú)用賬號(hào)，降低安全風(fēng)險(xiǎn)。

操作步驟

使用命令 userdel <用戶名> 刪除不必要的賬號(hào)。使用命令 passwd -l <用戶名> 鎖定不必要的賬號(hào)。使用命令 passwd -u <用戶名> 解鎖必要的賬號(hào)。

1.2 檢查特殊賬號(hào)

檢查是否存在空口令和root權(quán)限的賬號(hào)。

操作步驟

查看空口令和root權(quán)限賬號(hào)，確認(rèn)是否存在異常賬號(hào)：使用命令 awk -F: '($2=="")' /etc/shadow 查看空口令賬號(hào)。使用命令 awk -F: '($3==0)' /etc/passwd 查看UID為零的賬號(hào)。加固空口令賬號(hào)：使用命令 passwd <用戶名> 為空口令賬號(hào)設(shè)定密碼。確認(rèn)UID為零的賬號(hào)只有root賬號(hào)。

1.3 添加口令策略

加強(qiáng)口令的復(fù)雜度等，降低被猜解的可能性。

操作步驟

使用命令 vi /etc/login.defs 修改配置文件。 PASS_MAX_DAYS 90 #新建用戶的密碼最長(zhǎng)使用天數(shù) PASS_MIN_DAYS 0 #新建用戶的密碼最短使用天數(shù) PASS_WARN_AGE 7 #新建用戶的密碼到期提前提醒天數(shù) 使用chage命令修改用戶設(shè)置。
例如，chage -m 0 -M 30 -E 2000-01-01 -W 7 <用戶名>表示將此用戶的密碼最長(zhǎng)使用天數(shù)設(shè)為30，最短使用天數(shù)設(shè)為0，密碼2000年1月1日過(guò)期，過(guò)期前七天警告用戶。設(shè)置連續(xù)輸錯(cuò)三次密碼，賬號(hào)鎖定五分鐘。使用命令 vi /etc/pam.d/common-auth修改配置文件，在配置文件中添加 auth required pam_tally.so onerr=fail deny=3 unlock_time=300。

1.4 限制用戶su

限制能su到root的用戶。

操作步驟

使用命令 vi /etc/pam.d/su修改配置文件，在配置文件中添加行。例如，只允許test組用戶su到root，則添加 auth required pam_wheel.so group=test。

1.4 禁止root用戶直接登錄

限制root用戶直接登錄。

操作步驟

創(chuàng)建普通權(quán)限賬號(hào)并配置密碼,防止無(wú)法遠(yuǎn)程登錄; 使用命令 vi /etc/ssh/sshd_config修改配置文件將PermitRootLogin的值改成no，并保存，然后使用service sshd restart重啟服務(wù)。

2. 服務(wù)

2.1 關(guān)閉不必要的服務(wù)

關(guān)閉不必要的服務(wù)（如普通服務(wù)和xinetd服務(wù)），降低風(fēng)險(xiǎn)。

操作步驟

使用命令 chkconfig --level <init級(jí)別> <服務(wù)名> on|off|reset 設(shè)置服務(wù)在指定init級(jí)別下開機(jī)是否啟動(dòng)。

2.2 SSH服務(wù)安全

對(duì)SSH服務(wù)進(jìn)行安全加固，防止暴力破解成功。

操作步驟

使用命令 vim /etc/ssh/sshd_config 編輯配置文件。

不允許root賬號(hào)直接登錄系統(tǒng)。
設(shè)置 PermitRootLogin 的值為 no。修改SSH使用的協(xié)議版本。
設(shè)置 Protocol 的版本為 2。修改允許密碼錯(cuò)誤次數(shù)（默認(rèn)6次）。
設(shè)置 MaxAuthTries 的值為 3。

配置文件修改完成后，重啟sshd服務(wù)生效。