linux服务器安全方案,Linux服务器主机安全方案

如某项主机安全要求涉及到系统配置和服务状态的更改，则需要依次执行如下操作

1)查看和记录相关服务的初始状态

2)备份相关的系统配置

3)更改系统配置和服务状态

4)生成恢复系统配置和服务状态的命令或shell脚本。

操作之前先备份系统的如下文件：

/etc/login.defs

/etc/passwd

/etc/shadow

/etc/pam.d/system-auth

/etc/ssh/sshd_config

1.1 身份鉴别

1.1.1 a) 是否对登录操作系统和数据库系统的用户进行身份标识和鉴别

登录操作系统和数据库系统，均需要通过用户名和密码进行验证

1.1.2 b) 操作系统和数据库系统管理用户身份标识是否具有不易被冒用的特点，口令是否有复杂度要求并定期更换

1. 口令复杂度

口令必须具备采用3种以上字符、长度不少于8位并定期更换；

#vi /etc/pam.d/system_auth

password requisite pam_cracklib.so minlen=8 ucredit=1 lcredit=1 dcredit=1 ocredit=1 意思为最少有1个大写字母，1个小写字符，1个数字， 1个符号

2. 口令有效期

# vi /etc/login.defs

PASS_MAX_DAYS 60

1.1.3 c) 是否启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施

设置6次登陆失败后锁定帐户，锁定时间3000秒

# vi /etc/pam.d/system-auth

auth required pam_tally.so onerr=fail deny=6 unlock_time=3000

(放在system-auth文件的第一行，若对root用户起作用，加上even_deny_root root_unlock_time=3000)

解锁用户 faillog -u

1.1.4 d) 当对服务器进行远程管理时，是否采取必要措施，防止鉴别信息在网络传输过程中被窃听

远程管理时应启用SSH等管理方式，加密管理数据，防止被网络窃听。