2024年运维最全Linux主机安全加固_安全整改加固(3)，最新Linux运维开发进阶

程序员没得说

于 2024-05-09 22:14:19 发布

阅读量341

点赞数 4

分类专栏：程序员文章标签：运维 linux 安全

本文链接：https://blog.csdn.net/m0_55030688/article/details/138634197

版权

程序员专栏收录该内容

114 篇文章 0 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

at -l
##################################################################################

##################################################################################

5、检查异常进程（防止挖矿病毒，占用内存或者CPU）：

检查cpu占用前10

ps aux|sort -rn -k +3|head

检查内存占用前10

ps aux|sort -rn -k +4|head
##################################################################################

##################################################################################

6、root用户远程登陆：

由于没有业务用户，修改此项会影响用户正常使用，所以在非必要情况下不进行配置

vim /etc/ssh/sshd_config

设置如下行

PermitRootLogin yes
PermitRootLogin prohibit-password

可以修改默认端口保证安全性，按需

Port 22

修改完配置之后记得重启服务生效

service sshd restart
##################################################################################

##################################################################################

7、关闭无效的服务及端口：

##邮箱##
service postfix status
chkconfig --del postfix
chkconfig postfix off

##cups##
service cups status
chkconfig --del cups
chkconfig cups off

其他服务请手动检查

##################################################################################

8、设置防火墙策略：

####检查IPTABLES状态###
service iptables status

echo ‘请根据用户实际业务端口占用等情况进行设置！’

例如：vim /etc/sysconfig/iptables ,添加如下策略

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 8080 -j ACCEPT

重启防火墙

service iptabels restart
##################################################################################

##################################################################################

9、设置历史记录数量：

###备份###
cp /etc/profile /etc/profile_xu_bak

###修改###
sed -i s/‘HISTSIZE=1000’/‘HISTSIZE=5000’/g /etc/profile

###检查###
cat /etc/profile |grep HISTSIZE|grep -v export

##################################################################################

10、日志保留半年以上：

###备份###
cp /etc/logrotate.conf /etc/logrotate.conf_xu_bak

###修改###
sed -i s/‘rotate 4’/‘rotate 12’/g /etc/logrotate.conf

###重启####
service syslog restart

###检查###
cat /etc/logrotate.conf |grep -v ‘#’ |grep rotate

##################################################################################

11、锁定不必要的用户：

###备份###
cp -p /etc/passwd /etc/passwd_xu_bak
cp -p /etc/shadow /etc/shadow_xu_bak

###锁定不必要的用户###

bin, sys，adm，uucp，lp, nuucp，hpdb, www, daemon

passwd -l bin
passwd -l sys
passwd -l adm
passwd -l uucp
passwd -l lp
passwd -l nuucp
passwd -l hpdb
passwd -l www
passwd -l daemon

##################################################################################

连续6次输错密码禁用一段时间，建议配置成300秒

##################################################################################

配置系统超时自动退出，建议配置成300秒

##################################################################################


### 总结：


整改文档可以写成一个完整的脚本，但是由于时间原因及出于安全性考虑，很多部分还是建议使用手动执行，防止不必要的麻烦出现







**先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里**

**深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/693ae52b64a8a938571749f6ddfaf030.png)
![img](https://img-blog.csdnimg.cn/img_convert/771fe439a9883c6f3357b83477ce6d43.png)
![img](https://img-blog.csdnimg.cn/img_convert/4c95b6de417078a54412e64313f21bd8.png)
![img](https://img-blog.csdnimg.cn/img_convert/3d855943e164668219e031019dcb5bb4.png)
![img](https://img-blog.csdnimg.cn/img_convert/8bde3e1c6aa6d9918c06e8cb8ad5c345.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**


**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**