<span id='rkezi'></span>
      1. <ins id='rkezi'></ins>
      2. <tr id='rkezi'><strong id='rkezi'></strong><small id='rkezi'></small><button id='rkezi'></button><li id='rkezi'><noscript id='rkezi'><big id='rkezi'></big><dt id='rkezi'></dt></noscript></li></tr><ol id='rkezi'><table id='rkezi'><blockquote id='rkezi'><tbody id='rkezi'></tbody></blockquote></table></ol><u id='rkezi'></u><kbd id='rkezi'><kbd id='rkezi'></kbd></kbd>
        1. <i id='rkezi'><div id='rkezi'><ins id='rkezi'></ins></div></i>

          <code id='rkezi'><strong id='rkezi'></strong></code>
          <fieldset id='rkezi'></fieldset>

          <i id='rkezi'></i>

        2. <dl id='rkezi'></dl>
          <acronym id='rkezi'><em id='rkezi'></em><td id='rkezi'><div id='rkezi'></div></td></acronym><address id='rkezi'><big id='rkezi'><big id='rkezi'></big><legend id='rkezi'></legend></big></address>

          centos 5.1下的安全设置(适合所有的linux版本)

          • 时间:
          • 浏览:10
          • 来源:124软件资讯网
            在 一样平常情形下  ,一样平常用户通过执行“su -”下令、输入准确的root密码  ,可以登录为root用户来对系统举行治理员级此外设置  。可是  ,为了更进一步增强系统的宁静性  ,有须要建设一个治理员的 组 ,只允许这个组的用户来执行“su -”下令登录为root用户 ,而让其他组的用户纵然执行“su -”、输入了准确的root密码 ,也无法登录为root用户  。在UNIX下 ,这个组的名称通常为“wheel” 。
            首先我们建立两个通俗的用户tom john
            [root@www ~]# useradd tom
            [root@www ~]# passwd tom
            输入你的密码
            [root@www ~]# useradd john
            [root@www ~]# passwd john
            输入你的密码
            [root@www ~]# usermod -g wheel tom 将tom用户加入到wheel组中
            [root@www ~]# vi /etc/pam.d/su  ← 打开这个设置文件找到这句话在第六行将其前面的#注释掉
            # auth required pam_wheel.so use_uid
            [root@www ~]# echo “SU_WHEEL_ONLY yes” >> /etc/login.defs
            然后你可以划分用tom和john上岸 ,没有加入到wheel组的用户  ,执行“su -”下令  ,纵然输入了准确的root密码  ,也无法登录为root用户
            在系统泛起错误或有主要通知发送邮件给root的时间  ,让系统自动转送到我们通常使用的邮箱中 ,这样利便查阅相关陈诉和日志  。
            [root@www ~]# vi /etc/aliases
            在这两句下面mailer-daemon: postmaster
            postmaster: root
            加入这句话root: zy66289214@126.com 这里写自己邮箱
            [root@www ~]# newaliases 重修aliasesdb
            [root@www ~]# echo test | mail root 发送测试软件给root
            [8] 界说yum的非官方库

              在服务器构建的历程中  ,我们将要用到的一些工具不存在于CentOS中yum的官方库中  ,以是需要界说yum的非官方库文件  ,让一些必须的工具通过yum也能够安装 。

            [root@sample ~]# vi /etc/yum.repos.d/dag.repo  ← 建设dag.repo ,界说非官方库

            [dag]
            name=Dag RPM Repository for Red Hat Enterprise Linux
            baseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag
            gpgcheck=1
            enabled=1

            [root@sample ~]# rpm –import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt  ← 导入非官方库的GPG
            [9] 制止打印服务

              若是禁绝备提供打印服务 ,制止默认被设置为自动启动的打印服务  。

            [root@sample ~]# /etc/rc.d/init.d/cups stop  ← 制止打印服务
            Stopping cups:            [ OK ]    ← 制止服务乐成  ,泛起“OK”

            [root@sample ~]# chkconfig cups off  ← 克制打印服务自动启动

            [root@sample ~]# chkconfig –list cups  ← 确认打印服务自启动设置状态
            cups 0:off 1:off 2:off 3:off 4:off 5:off 6:off  ← 0-6都为off的状态就OK(当前打印服务自启动被克制中)
            [10] 制止ipv6

              在CentOS默认的状态下  ,ipv6是被启用的状态 。由于我们不使用ipv6  ,以是 ,制止ipv6  ,以最大限度保证宁静和快速  。

              首先再次确认一下ipv6功效是不是被启动的状态  。

            [root@www ~]# ifconfig -a ← 列出所有网络接口信息
            sit0 Link encap:IPv6-in-IPv4 ← 确认ipv6是被启动的状态
            [root@www ~]# vi /etc/modprobe.conf← 修改响应设置文件  ,添加如下行到文尾:
            alias net-pf-10 off
            alias ipv6 off
            [root@www ~]# shutdown -r now  ← 重新启动系统 ,使设置生效
            修改/etc/yum.repos.d/CentOS-Base.repo  ,将镜象站点地址改为在中国的镜象站点地址  。否则我们通过yum安装软件速率会极慢  。修改如下
            # CentOS-Base.repo
            #
            # This file uses a new mirrorlist system developed by Lance Davis for CentOS.
            # The mirror system uses the connecting IP address of the client and the
            # update status of each mirror to pick mirrors that are updated to and
            # geographically close to the client. You should use this for CentOS updates
            # unless you are manually picking other mirrors.
            #
            # If the mirrorlist= does not work for you, as a fall back you can try the
            # remarked out baseurl= line instead.
            #
            #
            [base]
            name=CentOS-$releasever – Base
            baseurl=http://mirrors.shlug.org/centos/$releasever/os/$basearch/
            gpgcheck=1
            gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
            protect=1
            #released updates
            [updates]
            name=CentOS-$releasever – Updates
            baseurl=http://mirrors.shlug.org/centos/$releasever/updates/$basearch/
            gpgcheck=1
            gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
            protect=1
            #packages used/produced in the build but not released
            [addons]
            name=CentOS-$releasever – Addons
            baseurl=http://mirrors.shlug.org/centos/$releasever/addons/$basearch/
            gpgcheck=1
            gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
            protect=0
            #additional packages that may be useful
            [extras]
            name=CentOS-$releasever – Extras
            baseurl=http://mirrors.shlug.org/centos/$releasever/extras/$basearch/
            gpgcheck=1
            gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
            protect=0
            #additional packages that extend functionality of existing packages
            [centosplus]
            name=CentOS-$releasever – Plus
            baseurl=http://mirrors.shlug.org/centos/$releasever/centosplus/$basearch/
            gpgcheck=1
            enabled=0
            gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
            protect=1
            #contrib – packages by Centos Users
            [contrib]
            name=CentOS-$releasever – Contrib
            baseurl=http://mirrors.shlug.org/centos/$releasever/contrib/$basearch/
            gpgcheck=1
            enabled=0
            protect=0
            gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

            更新系统[root@www ~]#yum -y upgrade
            一些宁静的设置
            1、用防火墙关闭不须要的任何端口  ,别人PING不到服务器  ,威胁自然淘汰了一泰半

            防止别人ping的要领:

            1)下令提醒符下打
            echo 1 > /proc/sys/net/ipv4/icmp_ignore_all

            2)用防火墙克制(或抛弃) icmp 包
            iptables -A INPUT -p icmp -j DROP

            3)对所有用ICMP通讯的包不予响应
            好比PING TRACERT

            2、更改SSH端口 ,最好改为10000以上  ,别人扫描到端口的机率也会下降

            vi /etc/ssh/sshd_config
            将PORT改为1000以上端口

            同时  ,建立一个通俗登任命户  ,并作废直接root登录
            useradd ‘username'
            passwd ‘username'

            vi /etc/ssh/sshd_config
            在最后添加如下一句:
            PermitRootLogin no #作废root直接远程登录

            3、删除系统臃肿多余的账号: userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp 若是你不允许匿名FTP  ,就删掉这个用户帐号 groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers

            4、更改下列文件权限  ,使任何人没有更改账户权限: chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow

            5、chmod 600 /etc/xinetd.conf