linux服务器安全加固教程交流(如何做好Linux系统安全加固之账号安全)
linux服务器安全加固教程交流(如何做好Linux系统安全加固之账号安全)
2024-11-22 09:20:29  作者:彪悍的内心  网址:https://m.xinb2b.cn/know/qrd385113.html


由于Linux操作系统是一个开放源代码的免费操作系统,受到越来越多用户的欢迎。对于在线运行的业务,用户最关心的就是系统的安全性,系统运行的安全性直接影响着业务的安全。系统安全设置是一个多维度问题,下面小编就从linux的账号安全的维度和大家分享一些常用的Linux安全加固小技巧。

1.设置密码策略

[root@lkjtest ~]# cat /etc/login.defs |grep -v "#" |grep PASSPASS_MAX_DAYS 180PASS_MIN_DAYS 0PASS_MIN_LEN 5PASS_WARN_AGE 7


参数说明:

PASSMAXDAYS:设置密码的过期日期PASSMINDAYS:密码最小更改日期PASSMINLEN :密码的最小长度PASSWARNAGE :密码到期提前告警的天数2.限制用户远程登陆

vim /etc/pam.d/sshd#%PAM-1.0 auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=10


注意点:添加的内容一定要添加在前面,即“#%PAM-1.0” 之后,如果写在后面,虽然用户被锁定,但只要用户名和密码正确,依然是可以成功登陆进去的。

参数说明:

evendenyroot : root用户也限制。deny :设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户.unlock_time :普通用户锁定后,多长时间后解锁,单位是秒。rootunlocktime :root用户锁定后,多少时间后解锁,单位是秒。3.限制用户从tty登陆

vim /etc/pam.d/login#%PAM-1.0 auth required pam_tally2.so deny=3 lock_time=300 even_deny_root root_unlock_time=10


注意点:添加的内容一定要添加在前面,即“#%PAM-1.0” 之后,如果写在后面,虽然用户被锁定,但只要用户名和密码正确,依然是可以成功登陆进去的。

参数说明:

evendenyroot : root用户也限制。deny :设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户.unlock_time :普通用户锁定后,多长时间后解锁,单位是秒。rootunlocktime :root用户锁定后,多少时间后解锁,单位是秒。4.查看用户登陆失败次数

[root@localhost]# pam_tally2 --user root Login Failures Latest failure Fromroot 0


5.解锁指定用户

[root@localhost ~]# pam_tally2 -r -u root Login Failures Latest failure Fromroot 0

6.设置口令复杂度

编辑 /etc/pam.d/system-auth找到pam_cracklib,在后加一些参数具体如下:[root@lkjtest ~]# cat /etc/pam.d/system-auth |grep cracklibpassword requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1


参数说明:

retry=5:表示允许输入5次

difok=3:新密码与旧密码不同的个数为3

minlen=10:密码长度至少10位

ucredit=-1 :至少一位大写字母

lcredit=-1:至少一位小写字母

dcredit=-1:至少一位数字

ocredit=-1:其他字符至少一位

7.限制su的权限

如果你不想任何人能够用su作为root,可以通过以下限制:

编辑/etc/pam.d/su文件,增加如下两行:auth sufficient pam_rootok.so debugauth required pam_wheel.so group=admin

只有admin组的用户才能su


8.设置用户登陆的时间段

有时为了系统登陆的安全,我们需要限制用户只能在特定的时间段才允许登陆主机,可以通过以下设置。

#vi /etc/pam.d/sshd添加如下内容:account required pam_time.so# vi /etc/security/time.conf 添加如下内容:sshd;*;admin;!Th2100-2300



time.conf参数说明:

sshd:表示仅对ssh程序限制*:表示任何终端,也可以指定终端如tty1,tty2等admin:表示仅对admin用户限制!Tu2200-2230 :允许登录时间是周四2100-2300之外9.特别帐号的处理

如果不启动用sendmail,删除如下用户

[root@localhost]# userdel adm[root@localhost]# userdel lp[root@localhost]# userdel sync[root@localhost]# userdel shutdown[root@localhost]# userdel halt[root@localhost]# userdel mail

如果不用X windows服务器.可有删除

[root@localhost]# userdel news[root@localhost]# userdel uucp[root@localhost]# userdel operator[root@localhost]# userdel games

如果不允许匿名FTP帐号登陆,可删除

[root@localhost]# userdel gopher[root@localhost]# userdel ftp

10.设置注销用户的时间及历史命令数

[root@tp ~]# vi /etc/profile...HOSTNAME=`/bin/hostname`HISTSIZE=1000 //这里1000代表用户操作命令的历史记录,应尽量小一些,设置成0也可以。tmout=600 //表示如果系统用户在600秒(10分钟)内不做任何操作,将自动注销这个用户.


11.防暴力破解

针对用户的防暴力破解,通常采用以下方法

(1)hostDenyHosts :此软件的具体使用方法,可以参考官方文档。

(2)编写脚本检查/var/log/secure访问日志文件:通过统计日志文件中的登陆失败的ip,并将达到阈值的ip添加到/etc/hosts.deny来拒绝某个ip的再次访问。

  • 梁冠华就是狄仁杰 狄仁杰梁冠华体重200斤
  • 2024-11-22梁冠华就是狄仁杰 狄仁杰梁冠华体重200斤近期,由汤唯、朱亚文、梁冠华主演的古装剧《大明风华》,让很多人感慨又是一部稀缺的"真香"电视剧而其中梁冠华饰演的"怂太子",才是个真正的"狠角色",善解。
  • 颜回命短殊非凶恶之徒(才命相妨的颜回)
  • 2024-11-22才命相妨的颜回季康子问:弟子孰为好学?孔子对曰:有颜回者好学,不幸短命死矣;今也则亡季康子是鲁国大夫,在上论中提到过他问孔子,学生中哪一位最好学?孔子曾再三提到,只有颜回,不幸他短命死了另有一种说法,孔子有一次与颜。
  • 什么是纯牛奶和鲜牛奶(鲜牛奶和纯牛奶有啥区别)
  • 2024-11-22鲜牛奶和纯牛奶有啥区别鲜牛奶、纯牛奶只是工艺不同鲜牛奶和纯牛奶的加工工艺不同鲜牛奶经过巴氏消毒(约65℃低温消毒),需要冷藏保存,一般保质期为1~7天由于消毒温度較低,鲜牛奶较好地保存了牛奶的营养素和风味纯牛奶经过高温瞬时。
  • 羊羔多少天可以断奶(羊羔多少天断奶比较合适)
  • 2024-11-22羊羔多少天断奶比较合适在养羊业生产中羔羊断奶的月龄常因饲养经营方式、方法及其需要或要求的不同而不同在我国北方草原养羊业中,冬羔多于4月龄左右断奶春羔,特别是晚春羔则多于3月龄左右断奶而在农区养羊业中则多于2月龄左右断奶但就。
  • 植物大战僵尸3巨型茄子介绍(植物大战僵尸3演示曝光)
  • 2024-11-22植物大战僵尸3演示曝光近日,EA的新手游《植物大战僵尸3》已经在谷歌商店悄然展开测试,有部分参与测试外国网友偷偷曝光了游戏的游玩视频(文末有预约地址)在曝光的片段中,可以看到植物与僵尸们的造型进行了一定的修改,由原来的2D。
  • 30岁的女人经典语录(关于30岁的女人的说说)
  • 2024-11-22关于30岁的女人的说说在三十岁之前,及时回头,改正从此褪下幼稚的外衣将智慧带走然后,要做一个合格人开始负担,开始顽强地爱着生活,爱着世界等三十岁了在完成二十岁想做的事情就没意义了每天、每个月都有我想不到的事情发生,人生百味。
  • 近代名家书法名作欣赏(清末民初书法家林长民书法作品欣赏)
  • 2024-11-22清末民初书法家林长民书法作品欣赏林长民(1876–1925),字宗孟,幼名则泽,自称苣苳、苣苳子,又号桂林一枝室主,晚年号双栝庐主人,福建闽侯(今福州)人清末民初政治家、外交家、教育家、书法家林长民历任徐世昌国务院参议、汪大燮内阁法。
  • 营养美味银耳汤熬好啦(这是我吃过全宇宙最好吃的木瓜银耳汤)
  • 2024-11-22这是我吃过全宇宙最好吃的木瓜银耳汤最近喜欢吃银耳和各种水果搭配,颜值让人太有食欲了,心情都特别的好呢By小白兔的糖糖姐用料木瓜一个苹果1个雪梨1个金燕耳3克西米适量冰糖按自己喜好加做法步骤1、木瓜去皮去籽切成小块备用;2、雪梨和苹果也。
  • 小学生优秀学生竞选演讲稿100字(一篇小学生的竞选稿)
  • 2024-11-22一篇小学生的竞选稿勇做骏马,共同向前大家好!我是***,爸妈期待的一匹奋勇向前的骏马我竞选的职位是学习委员我是一个积极向上的人,我想带领大家在学习的道路上像一匹匹奔驰的骏马,一起向前我参加竞选有三个胜任的法宝乐学好学是。
  • 新鞋子磨脚真难受(新鞋子磨脚怎么办)
  • 2024-11-22新鞋子磨脚怎么办白酒法能够用白酒涂于鞋里磨脚的部位,浸湿约5~15分钟,等其稍软,再穿上行走,干后就不磨脚了也能够将酒精喷在布条上比及湿了为止,再把布条塞满于鞋内,次日即可穿着胶布法可以用胶布在鞋与脚相磨的部位贴上,。