linux服务器安全运维

一、账户和登录安全

1、删除特殊的用户和用户组

可删除特殊的用户：adm、lp、sync、shutdown、halt、news、uucp、operator、games、gopher等

可删除的用户组：adm、lp、news、uucp、games、dip、pppusers、popusers、slipusers等

命令：userdel和groupdel

注：不需要登录的用户：usermod -s /sbin/nologin zabbix

2、关闭系统不需要的服务

根据需要关闭不需要的服务，一般情况下只有系统本身用不到的服务都可认为是不必要的服务，例如：

anacron、auditd、autofs、avahi-daemon、anahi-dnsconfd、bluetooth等等

系统运行必须的服务：

acpid（电池管理）、apmd（监控电池性能）、kudzu（检测硬件是否变化）、crond、atd、keytables、iptables、xinetd、xfs（桌面系统必需）、network、sshd、syslog

3、密码安全策略

linux服务器端：

#ssh-keygen  -t rsa

#mv id-rsa.pub authorized_keys

#chmod 600 authorized_keys

#vi /etc/sshd/sshd_config

RSAAuthentication yes
PubkeyAuthentication yes

PasswordAuthentication no

#/etc/ini.d/sshd restart

windows客户端：

puttygen.exe，选择Conversions->Load选择私钥文件id_rsa，输入密钥文件的密码，会出现如下界面：

”Save private key“保存私钥。

通过putty加载秘钥实现登录。

4、合理使用su、sudo命令

/etc/sudoers

5、删除系统登录欢迎信息

可以修改或删除的系统文件：

/etc/issue、/etc/issue.net、/etc/redhat-release和/etc/motd

6、禁止control-alt-delete键盘关闭命令

/etc/init/control-alt-delete.conf

二、远程访问和认证安全

1、远程登录取消telnet采用ssh方式

2、合理使用shell历史命令记录功能

#/etc/bashrc

HISTFILESIZE=4000

HISTSIZE=4000

HISTTIMEFORMAT='%F %T'

export HISTTIMEFORMAT

3、启用tcp_wrappers防火墙

配置文件：/etc/hosts.allow和/etc/hosts.deny

系统中某个服务是否可以使用，取决于服务是否应用了libwrapped库文件，系统中sshd、portmap、sendmail、xinetd、vsftpd、tcpd默认可以使用tcp_wrappers防火墙。

三、文件系统安全

chattr

lsattr

四、系统软件安全管理

五、linux后门入侵检测工具