linux服务器安全加固教程交流(如何做好Linux系统安全加固之账号安全)
linux服务器安全加固教程交流(如何做好Linux系统安全加固之账号安全)
2024-11-08 04:20:48  作者:彪悍的内心  网址:https://m.xinb2b.cn/know/qrd385113.html


由于Linux操作系统是一个开放源代码的免费操作系统,受到越来越多用户的欢迎。对于在线运行的业务,用户最关心的就是系统的安全性,系统运行的安全性直接影响着业务的安全。系统安全设置是一个多维度问题,下面小编就从linux的账号安全的维度和大家分享一些常用的Linux安全加固小技巧。

1.设置密码策略

[root@lkjtest ~]# cat /etc/login.defs |grep -v "#" |grep PASSPASS_MAX_DAYS 180PASS_MIN_DAYS 0PASS_MIN_LEN 5PASS_WARN_AGE 7


参数说明:

PASSMAXDAYS:设置密码的过期日期PASSMINDAYS:密码最小更改日期PASSMINLEN :密码的最小长度PASSWARNAGE :密码到期提前告警的天数2.限制用户远程登陆

vim /etc/pam.d/sshd#%PAM-1.0 auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=10


注意点:添加的内容一定要添加在前面,即“#%PAM-1.0” 之后,如果写在后面,虽然用户被锁定,但只要用户名和密码正确,依然是可以成功登陆进去的。

参数说明:

evendenyroot : root用户也限制。deny :设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户.unlock_time :普通用户锁定后,多长时间后解锁,单位是秒。rootunlocktime :root用户锁定后,多少时间后解锁,单位是秒。3.限制用户从tty登陆

vim /etc/pam.d/login#%PAM-1.0 auth required pam_tally2.so deny=3 lock_time=300 even_deny_root root_unlock_time=10


注意点:添加的内容一定要添加在前面,即“#%PAM-1.0” 之后,如果写在后面,虽然用户被锁定,但只要用户名和密码正确,依然是可以成功登陆进去的。

参数说明:

evendenyroot : root用户也限制。deny :设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户.unlock_time :普通用户锁定后,多长时间后解锁,单位是秒。rootunlocktime :root用户锁定后,多少时间后解锁,单位是秒。4.查看用户登陆失败次数

[root@localhost]# pam_tally2 --user root Login Failures Latest failure Fromroot 0


5.解锁指定用户

[root@localhost ~]# pam_tally2 -r -u root Login Failures Latest failure Fromroot 0

6.设置口令复杂度

编辑 /etc/pam.d/system-auth找到pam_cracklib,在后加一些参数具体如下:[root@lkjtest ~]# cat /etc/pam.d/system-auth |grep cracklibpassword requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1


参数说明:

retry=5:表示允许输入5次

difok=3:新密码与旧密码不同的个数为3

minlen=10:密码长度至少10位

ucredit=-1 :至少一位大写字母

lcredit=-1:至少一位小写字母

dcredit=-1:至少一位数字

ocredit=-1:其他字符至少一位

7.限制su的权限

如果你不想任何人能够用su作为root,可以通过以下限制:

编辑/etc/pam.d/su文件,增加如下两行:auth sufficient pam_rootok.so debugauth required pam_wheel.so group=admin

只有admin组的用户才能su


8.设置用户登陆的时间段

有时为了系统登陆的安全,我们需要限制用户只能在特定的时间段才允许登陆主机,可以通过以下设置。

#vi /etc/pam.d/sshd添加如下内容:account required pam_time.so# vi /etc/security/time.conf 添加如下内容:sshd;*;admin;!Th2100-2300



time.conf参数说明:

sshd:表示仅对ssh程序限制*:表示任何终端,也可以指定终端如tty1,tty2等admin:表示仅对admin用户限制!Tu2200-2230 :允许登录时间是周四2100-2300之外9.特别帐号的处理

如果不启动用sendmail,删除如下用户

[root@localhost]# userdel adm[root@localhost]# userdel lp[root@localhost]# userdel sync[root@localhost]# userdel shutdown[root@localhost]# userdel halt[root@localhost]# userdel mail

如果不用X windows服务器.可有删除

[root@localhost]# userdel news[root@localhost]# userdel uucp[root@localhost]# userdel operator[root@localhost]# userdel games

如果不允许匿名FTP帐号登陆,可删除

[root@localhost]# userdel gopher[root@localhost]# userdel ftp

10.设置注销用户的时间及历史命令数

[root@tp ~]# vi /etc/profile...HOSTNAME=`/bin/hostname`HISTSIZE=1000 //这里1000代表用户操作命令的历史记录,应尽量小一些,设置成0也可以。tmout=600 //表示如果系统用户在600秒(10分钟)内不做任何操作,将自动注销这个用户.


11.防暴力破解

针对用户的防暴力破解,通常采用以下方法

(1)hostDenyHosts :此软件的具体使用方法,可以参考官方文档。

(2)编写脚本检查/var/log/secure访问日志文件:通过统计日志文件中的登陆失败的ip,并将达到阈值的ip添加到/etc/hosts.deny来拒绝某个ip的再次访问。

  • 好命的手相有什么特征(什么样的手相天生漏财)
  • 2024-11-08什么样的手相天生漏财每个人都很关心自已的财运,财为养命之源,不可缺之,但是有很多人天生就是能挣钱,但是存不住钱,有钱一是有事遭了,二是花钱大手大脚留不住钱,很多人在预测中也问我老师我怎么能够把钱存下来呢,我这是不是网上说。
  • 明日之子张洢豪肆无忌惮(明日之子张洢豪是第几名)
  • 2024-11-08明日之子张洢豪是第几名[闽南网]明日之子张洢豪在第一期中演唱了薛之谦的肆无忌惮,顺利晋级,据说还是独秀赛道的前六强,那么明日之子张洢豪第几名呢?下面带来明日之子张洢豪个人资料身高年龄微博明日之子张洢豪第几名明日之子张洢豪在。
  • 祝福老人家身体健康平安寿比南山(祝福老人家长命百岁)
  • 2024-11-08祝福老人家长命百岁前几天老表家生日,我坐那儿玩手机,突然有人喊我的小名,我今年五十多岁了,小名还是儿时有人叫过,几十年了再听起来我都觉得诧了那么一异,抬头一看,这老人家我不认识,忙问老表,他说这是舅妈,小时候我叫洪大妈。
  • 春节简介50字 新年是什么
  • 2024-11-08春节简介50字 新年是什么新年是小草吐出嫩芽新年是希望新年是远方归来的亲人新年是团圆365天不长也不短足以发生很多事也淡化了一些印记新年是有人说好久不见有人说想念有人陪在身边新年是这一年的总结是来年的期盼愿新的一年万事顺遂健康。
  • 脖子上有包块是怎么回事(脖子上的小肉粒说明身体出了问题)
  • 2024-11-08脖子上的小肉粒说明身体出了问题是否发现脖子这几年长了好多小肉粒、小斑点,并且脖子和脸部的颜色不一样!特别是经常咽喉肿痛、吸烟、或有呼吸道方面问题的朋友小肉粒、小斑点不一定影响你的健康,但说明你身体出了问题,也会让你的美丽大打折扣!。
  • 人类疾病与蚊子有什么关系(为何某人特别招蚊子)
  • 2024-11-08为何某人特别招蚊子每年盛夏时节,我们都要遭受蚊虫侵扰那么为何有些人特别招蚊子喜欢,有些人却不是呢?一项新的研究提供了一种科学解释科学家们研究了是什么让蚊子比其他人更容易被某些人吸引,并发现蚊子磁铁与皮肤上脂肪酸水平升高。
  • T3出行怎么样靠不靠谱一看便知
  • 2024-11-08T3出行怎么样靠不靠谱一看便知T3出行是比较靠谱的网约车平台,目前除了滴滴之外,T3出行是知名度以及品牌影响力最高的,而T3出行的车型是比较统一的,而且私家车是不能够加入T3出行的,所以这一点比滴滴要好。
  • 黄梅戏马兰个人简介(黄梅戏五朵金花旧时恩怨何时了)
  • 2024-11-08黄梅戏五朵金花旧时恩怨何时了各位好!感谢大家关注DJ雅清!说到黄梅戏,不知道大家喜不喜欢?雅清个人非常喜欢这一剧种,曲调婉转,唱腔优美而且雅清觉得,黄梅戏演员的扮相也跟其他戏曲剧种有所区别,更简洁,更接近生活但不知为何,雅清总觉。
  • 年夜饭上必做的plus版的四喜(就是红烧吃不腻)
  • 2024-11-08就是红烧吃不腻四喜烤麸,上海名菜,也是上海人年夜菜中必有的一道菜,上海人过年吃菜爱讨口彩,烤麸即靠夫,寓意家中男丁来年取得高成就而冠以四喜的名字,有一种说法,认为它源于最早的名字四鲜烤麸,上海话鲜。
  • 小腿抽筋咋回事是缺钙吗(小腿抽筋是因为缺钙了)
  • 2024-11-08小腿抽筋是因为缺钙了你有过这样的经历吗?夜里睡得正香忽然你的小腿肌肉仿佛被人撕扯动也动不了!这酸爽,简直是“痛彻心扉”啊!对于腿抽筋很多人都认为这是自己缺钙的表现认为补补钙就行可事实真是如此吗?今天就让我们一起来重新了解。