1、删除系统默认账户、组
可以删除的用户有：adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher 等
可以删除的组有：adm,lp,news,uucp,games,dip,pppusers,popusers,slopusers 等
[root@localhost ~]# userdel adm # 删除用户命令
[root@localhost ~]# groupdel adm # 删除组命令
## 如果用户只做服务启动 , 那么最好将登陆 shell 设为 /sbin/nologin
2、关闭不需要的系统服务
可以有选择的关闭这些服务：anacron、auditd、autofs、avahi-daemon、avahi-dnsconfd、bluetooth、cpuspeed、firstboot、gpm、
haldaemon、hidd、ip6tables、ipsec、isdn、lpd、mcstrans、messagebus、netfs、nfs、nfslock、nscd、pcscd portmap、readahead_early、
restorecond、rpcgssd、rpcidmapd、rstatd、sendmail、setroubleshoot、yppasswdd ypserv
[root@localhost ~]# chkconfig ip6tables off # 关闭开机启动
## 下面是系统稳定运行必须的服务
acpid 用于电源管理，对于笔记本和台式电脑很重要，建议开启
Apmd 高级电源能源管理服务，可以监控电池
Kudzu 检测硬件是否变化的服务，建议开启
crond 任务计划服务，建议开启
atd 类似 crond ，提供指定时间做指定事情的服务
keytables 用于装载镜像键盘，根据情况，可以启动
iptables Linux 内置防火墙软件，为了系统安全必须启动
xinetd 支Linux 服务器安全管理
最新推荐文章于 2023-11-09 16:59:40 发布
本文介绍了Linux服务器的安全管理，包括删除默认账户和组、关闭不必要的系统服务、制定密码安全策略以及启用密钥认证。建议关闭如anacron、gpm等服务，并设置复杂密码或使用SSH密钥对提高安全性。
最低0.47元/天 解锁文章
扫一扫
1021
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
