首先上个图
下面我会一一道来如何优化
1.清除多余的虚拟账号
在我们学习或者实验的过程中会经常创建一些没有用的账号,如果不经常清楚可能会给一些黑客有可乘之机
清除的方法
userdel 用户名
这样就可以删除你需要删除的文件
2.隐藏内核版本
隐藏内核版本当然也是为了安全
隐藏方法将/etc/issue 和/etc/issue.net 清空
>/etc/issue
>/etc/issue.net
3.锁定关键的系统文件
锁定了关键的系统文件,即使被黑客入侵也能保证黑客不会短时间内瘫痪服务器简单优化主要锁定以下几个文件
/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow
/etc/inittab
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
4.更改字符集
主要是将英文字符改为中文的GBK或者utf-8,笔者这里建议还是使用英文字符集
修改方式将/etc/sysconfig/i18n文件中的LANG 修改
修改方法如下:
sed -i 's#LANG="zh_CH.UTF-8"#LANG="en_CH.UFT-8"#g' /etc/sysconfig/i18n
5.Linux的内核参数优化
这里的内核参数优化这里笔者给大家推荐一篇博文这篇博文的