linux系统主机加固规范,Linux 系统主机安全加固

? (27.152.190.199) at b8:88:e3:fa:b9:8f [ether] PERM on em1

6、设置开机捆绑MAC

备份开机自启动服务文件cp /etc/rc.d/rc.local /etc/rc.d/rc.local.bak

编辑vi /etc/rc.d/rc.local添加arp–f

六、停止无用服务

注意：需要根据系统的实际情况和询问管理员哪些服务跟业务无关方可停用。fori in autofschargenchargen-udpgpm ip6tables isdn kudzu xinetdnfsnfslockpcmciarhnsd do

chkconfig --level 2345 $i off

service $i stop

done

启动审计服务

fori in audit do

chkconfig --level 2345 $i on

service $i start

done

七、系统禁用X-Window系统

1、编辑：

cp /etc/inittab /etc/inittab.bak vi

/etc/inittab

id:5:initdefault：将数值5改为3即可。

八、残留信息保护(使.bash_history值保存30个命令，用户退出是自动删除.bash_history文件)

1、备份：cp /etc/profile /etc/profile.bak

2、编辑vi /etc/profile

HISTFILESIZE=30 (如果没有请自行添加)修改保存值为30

HISTSIZE=30修改保存值为30

3、退出后自动删除个用户的“.bash_history”文件