Linux服务器安全加固

最新推荐文章于 2025-01-26 17:47:59 发布
置顶 最新推荐文章于 2025-01-26 17:47:59 发布
阅读量3.7w 收藏 245
点赞数 43
分类专栏： linux系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/82906799
版权
本文详细介绍了Linux服务器的安全加固措施，包括对未认证RPM包的安全检查，设定严格的密码策略，限制用户登录次数，禁止ROOT用户远程登录，设置账户管理及文件锁定，以及建立日志服务器以确保日志完整性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

对未经过安全认证的RPM包进行安全检查

Linux用户方面的加固

设定密码策略​

对用户密码强度的设定

对用户的登录次数进行限制

禁止ROOT用户远程登录

设置历史命令保存条数和账户超时时间

设置只有指定用户组才能使用su命令切换到root用户

对Linux账户进行管理

对重要的文件进行锁定，即使ROOT用户也无法删除

建立日志服务器

对未经过安全认证的RPM包进行安全检查

rpm  -qp   xxx.rpm   --scripts     查看rpm包中的脚本信息

Linux用户方面的加固

设定密码策略

修改  /etc/login.defs 配置文件

  • PASS_MAX_DAYS      90         
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Linux 服务器安全加固（等保 2.0 标准）
redmond88的博客
05-12 1433
在网络中部署网络/数据库安全审计系统，通过对人员访问系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等）的正常运营。建议在网络上部署日志审计系统，采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息，并将这些信息汇集到审计中心，进行集中化存储、备份、查询、审计、告警、响应，并出具丰富的审计报表。唯一可以取消这个属性的只有root。
linux安全加固
11-27
linux等保三级安全加固操作手册和说明文档，批量执行加固脚本。
linux系统安全加固
ting_liang的博客
07-12 1471
执行命令:ls -l /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/hosts.allow/etc/hosts.allow /etc/services /etc/ssh/sshd_config 查看文件权限。4、执行命令：vi/etc/rsyslog.conf 查看authpriv值 将其设置为 authpriv.*/var/log/secure#将 authpirv 的任何级别的信息记录到 /var/log/secure 文件中。
linux常用加固方式
最新发布
8888的博客
01-26 1194
添加一行：/dev/mapper/encrypted_volume /mnt/encrypted_directory ext4 defaults 0 2。修改/etc/pam.d/sshd 在文件末尾加：auth required pam_google_authenticator.so。添加一行：encrypted_volume /path/to/encrypted_container none luks。会创建一个名为encrypted_volume的设备（通常在/dev/mapper/目录下）
十大企业级Linux服务器安全防护要点
weixin_34102807的博客
03-27 2608
随着开源系统Linux的盛行，其在大中型企业的应用也在逐渐普及，很多企业的应用服务都是构筑在其之上，例如Web服务、数据库服务、集群服务等等。因此，Linux的安全性就成为了企业构筑安全应用的一个基础，是重中之重，如何对其进行安全防护是企业需要解决的一个基础性问题，基于此，本文将给出十大企业级Linux服务器安全防护的要点。1、强化：密码管理设定登录密码是一项非常重要的安全措施，如果用户的密码设定...
Linux服务器风险检测与安全加固
热门推荐
我回来了，就要有回来的意义
03-08 1万+
在虚拟机里面搭建了一套Linux服务器风险检测与安全加固测试环境，然后把以前做演示的Web服务放到Linux服务器上面跑着，找好了一些渗透测试工具，模拟进行Linux服务器的风险检测。最后，根据扫描结果列出了几点系统安全加固办法，也记录了一些安全与监控工具的简单使用，方便以后更加熟悉这些工具。
Linux 安全加固
hackzkaq的博客
12-12 261
修改 /etc/pam.d/sysetm-auth（设置新密码不能和旧密码相同，同时新密码至少8位，还要同时包含大字母、小写字母和数字等。注：这个密码强度的设定只对普通用户有限制作用，root用户无论修改自己的密码还是修改普通用户的时候，不符合强度设置依然可以设置成功。首先应该清楚你的系统的作用，它是web,mail,file服务器或其他，然后觉得哪些包是必要的，之后删除不需要的软件包。这是一个避免删除.bash_history或重定向到/dev/null的好主意，因此他不能清除或删除他最后执行的命令。
linux服务器安全加固shell脚本代码
09-15
有时候安装完服务器以后，需要一些安全设置，这段脚本就是为了安全加固所写，需要的朋友可以参考下
实战Linux服务器安全加固培训视频
07-23
教程名称：实战Linux服务器安全加固培训视频课程目录：【】第一课linux简单介绍与安装.wmv【】第七课安装配置入侵检测系统【】第三课关闭不需要的端口.ppt【】第九课linux服务器安全之文件策略【】第二十课终结武器...
Linux服务器安全加固shell脚本.txt
09-17
Linux服务器安全加固shell脚本
linux安全加固加固
06-28
last命令看一下近期的登陆情况 history 历史执行的命令 Linux中的各种日志集合 cd /var/log 查看ssh用户的登录日志： less secure 进入用户目录/home/oracle/，查看.bash_history文件： 首先通过 netstat -lnp  去查看当前开放的端口 对应的系统进程，发现可疑的直接干掉干掉之前确定是是否存在影响，若存在相关影响 应通报上级 若存在大量空连接 比如SYN_RECV状态  很有可能是存在拒绝服务攻击
Linux的安全加固
qq_63501912的博客
02-10 2112
linux安全加固
linux 安全加固
yangzhawen
02-28 1931
linux必要的安全加固
Linux安全加固
qq_58317810的博客
05-04 4340
目录 Linux安全加固——账户管理 Linux安全加固-服务管理 Linux安全加固-权限管理 Linux安全加固——账户管理 1、口令锁定策略 查看配置文件：more /etc/pam.d/password-auth auth required pam_tally2.so deny=5 onerr=fail unlock_time=300 even_deny_root=5 root_unlock_time=600 普通账户五次密码错误，300s后重试。root账户五次密码错误后，300..
Linux服务器安全加固脚本：运维工程师实践经验
一个专业的运维工程师会通过各种手段对Linux服务器进行安全加固。通过编写和执行专门的shell脚本是一种常见的方法。 首先，我们需要了解什么是shell脚本。Shell脚本是一种为shell编写的脚本程序，它是由一系列命令...
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值