超级会员免费看
本文档详述了Linux系统的安全防护措施，包括账号和口令管理，限制超级管理员远程登录，修改SSH端口，设置密码策略，控制关键目录权限，调整umask值，资源限制，目录权限设置，关键文件属性保护，使用PAM限制su为root，更改主机解析顺序，开启syncookie，禁止ICMP请求，优化防SYN攻击策略，关闭数据包转发，禁用无用服务，关闭自动更新，增强网络层安全，安全检测方法，限制用户su权限，禁止root直接登录，关闭不必要的服务，以及文件系统和日志管理等35个步骤，旨在增强系统安全性和稳定性。
账号和口令
1.1删除系统不需要的默认账号
操作步骤
使用命令 userdel <用户名> 删除不必要的账号。
使用命令 passwd -l <用户名> 锁定不必要的账号。
使用命令 passwd -u <用户名> 解锁必要的账号。
# userdel lp
# groupdel lp
#passwd –l lp
如果下面这些系统默认帐号不需要的话，建议删除。
lp, sync news, uucp, games, bin、man
修改一些系统帐号的shell变量，例如uucp,ftp和news等，还有一些仅仅需要FTP功能的帐号，一定不要给他们设置/bin/bash或者/bin/sh等Shell变量。可以在/et
订阅专栏 解锁全文
3739
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
