系统安全及应用 --系统引导、登录控制、弱口令检测、端口扫描

前言

在互联网环境中，大部分服务器是通过远程登录的方式来进行管理的，而本地引导和终端控制登录过程往往容易被忽视，从而留下安全隐患，特别是当服务器所在的机房环境缺乏严格、安全的管控制度时，如果防止其他用户的非授权介入，就成为必须重视的问题。

一、系统引导和登录控制

1.限制更改GRUB引导参数

• 通常情况下在系统开机进入GRUB菜单时，按e键可以查看并修改GRUB引导参数，这对服务器是一个极大的威胁。
• 为了加强对引导过程的安全控制，可以为GRUB菜单设置一个密码，只有提供正确的密码才被允许修改引导参数。

grub2-mkpasswd-pbkdf2                          #根据提示设置GRUB 菜单的密码
PBKDF2 hash of your password is grub.pbkdf2……  #省略部分内容为经过加密生成的密码字符串

vim /etc/grub.d/00_header
#按G"跳转至最后一行，添加以下内容:
cat << EOF
set superusers="root"
#设置用户名为root
password pbkdf2 root grub.pbkdf2……		      #设置密码，省略部分内容为经过加密生成的密码字符串
EOF

grub2-mkconfig -o /boot/grub2/grub.cfg	      #生成新的 grub.cfg 文件
reboot                                        #重启，测试

<