工作-linuxssh漏洞升级与安全配置

#1.新建文件存放脚本
mkdir -p /usr/local/src
#2.进入文件夹 后上传脚本
cd /usr/local/src
#3.查询是否安装telnet
rpm -qa | grep telnet
#4.如果没安装telnet 进入yum文件夹，配置yum
cd /etc/yum.repos.d
mv ./redhat.repo ./redhat.repo.bak
mv ./rhel-source.repo ./rhel-source.repo.bak
#5.编写yum配置文件
vi local.repo

[base]
name=CentOS-$releasever - Base
baseurl=http://10.0.66.12/yum/
enabled=1
gpgcheck=0

#6.清理缓存
yum clean all
#7.yum安装telnet
yum install telnet
#8.进入文件夹路径
cd /usr/local/src
#9.执行脚本
sh 1.before_upgrade.sh
sh 2.upgrade_openssh.sh
#10. 2步骤后会断开ssh。重新修改端口号10022连接即可
sh 3.alter_upgrade.sh
#11. 3脚本是卸载telnet如报错执行下面卸载语句
rpm -e telnet-0.17-48.el6.x86_64

#以下是linunx安全配置步骤
#1. Linux操作系统身份鉴别
vi /etc/login.defs

PASS_MAX_DAYS 90 #登陆密码有效期90天；
PASS_MIN_DAYS 0 #登陆密码最短修改时间，增加可以防止非法用户短期更改多次；
PASS_MIN_LEN 7# 登陆密码最小长度7位
PASS_WARN_AGE 7 #登陆密码过期提前7天提示修改

#2. Linux操作系统登录失败处理，密码复杂度
vi /etc/pam.d/system-auth
account required /lib/security/pad_tally.so deny=3 no-magic-root reset
password requisite pam_cracklib.so difok=3 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1

#3. linux系统的空闲等待时间TMOUT的方法
vi /etc/profile
export TMOUT=900 # 设置900秒内用户无操作就字段断开终端
readonly TMOUT # 将值设置为readonly 防止用户更改

#4. Linux操作系统审计记录保护
vi /etc/rsyslog.conf
#. @@remote-host:514 #下一行新增
. @10.0.68.17