红联Linux门户
Linux帮助

CentOS系统安全配置

发布时间:2011-12-29 10:41:45来源:红联作者:teisac
假如你想要搭建一个Linux服务器,并且希望可以长期维护的话,就需要考虑安全性能与速度等众多因素。一份正确的linux基本安全配置手册就显得格外重要。
目录
任务一系统安全配置
1.删除系统特殊的的用户帐号
2.删除系统特殊的组帐号
3.用户密码设置
4.修改自动注销帐号时间
5.限制SHELL命令记录大小
6.注销时删除命令记录
7.用下面的命令加需要的用户组和用户帐号
8.阻止任何人SU作为ROOT
9.修改SSH服务的ROOT登录权限
10.关闭系统不使用的服务
11.阻止系统响应任何从外部/内部来的PING请求
12.修改“/ETC/HOST.CONF”文件
13.不允许从不同的控制台进行ROOT登陆
14.禁止CONTROL-ALT-DELETE键盘关闭命令
15.用CHATTR命令给下面的文件加上不可更改属性
16.给系统服务端口列表文件加锁
17.系统文件权限修改
18.增加DNS
19.HOSTNAME 修改
20.SELINUX 修改
21.关闭IPV6
22.LINUX调整系统时区/时间的方法
23.设置语言
24.TMPWATCH 定时清除
任务二WEB服务器安全配置
1.勤打补丁
2.建立一个安全的目录结构
3.为APACHE使用专门的用户和用户组
4.WEB目录的访问策略
5.配置APACHE服务器访问日志
6.APACHE服务器的密码保护
7.减少CGI和SSI风险
8.使用SSL加固APACHE
9.APACHE服务器防范DOS攻击
文章评论

共有 126 条评论

  1. uplogin 于 2012-04-07 18:24:17发表:

    感谢楼主的分享

  2. vsignlike 于 2012-04-02 20:39:58发表:

    谢谢了,学习

  3. caonima2012 于 2012-03-31 02:48:07发表:

    :0)1

  4. qsqsqqs1 于 2012-03-29 09:41:00发表:

    我现在才知道有这个东西,汗 不过centOS的资料也太少了啊

  5. qsqsqqs1 于 2012-03-29 09:40:36发表:

    不错啊,好东西啊,值得信赖

  6. xiaozhefei 于 2012-03-28 14:09:14发表:

    很不错,下来学习下

  7. 756730389 于 2012-03-28 11:12:33发表:

    很好的教程

  8. helioslin 于 2012-03-27 01:51:20发表:

    很不错,收藏了,备用

  9. dayed 于 2012-03-25 11:07:20发表:

    CentOS系统安全配置

  10. songwinlong 于 2012-03-23 22:43:24发表:

    新人,还看不懂,以后再看

  11. fsssrrrt 于 2012-03-23 11:23:23发表:

    centos正在用 学习

  12. lad126 于 2012-03-21 21:31:56发表:

    收藏

  13. ddxx32 于 2012-03-04 01:20:44发表:

    对不起,您的现金不足,无法进行本操作(小于 0 圆)。

  14. sakuralinux 于 2012-03-03 22:08:13发表:

    学习学习,谢谢分享

  15. bsysman 于 2012-02-22 16:23:43发表:

    下载看看!!:0)1

  16. xindao 于 2012-02-11 16:36:56发表:

    烈支持
    下来学习下

  17. suixinsuoyuan 于 2012-02-06 22:34:54发表:

    谢谢分享

  18. wbamyln 于 2012-01-31 17:40:54发表:

    爽歪歪的教程。。。

  19. 天真花语 于 2012-01-31 12:11:50发表:

    安全很重要

  20. a84901485 于 2012-01-31 09:56:56发表:

    呵呵,不错的书!

  21. Tim_zixuan 于 2012-01-30 19:44:45发表:

    支持分享技术文档,下载来看看,学习下。

  22. coldrain 于 2012-01-29 20:21:05发表:

    新手驾驶中~~~又是10块木有鸟~~~~

  23. wyxzhd 于 2012-01-11 23:52:57发表:

    谢谢楼主

  24. wyxzhd 于 2012-01-11 23:50:31发表:

    谢谢楼主

  25. 5323547 于 2012-01-11 23:43:49发表:

    这个资料不错

  26. 爱与不爱 于 2012-01-09 22:14:30发表:

    下来看看,备用

  27. lyz304 于 2012-01-09 21:56:21发表:

    支持!

  28. gxbllmlinux 于 2012-01-08 23:12:32发表:

    真的很不错

  29. chinaspc 于 2012-01-06 14:26:46发表:

    坚持回帖

  30. xiaozhefei 于 2012-01-06 10:30:05发表:

    果断支持! 非常好的资料

  31. 0XFFFFH 于 2012-01-06 09:24:57发表:

    备用

  32. jackwenhb 于 2012-01-06 08:55:36发表:

    支持下 不错

  33. leo_9527 于 2012-01-05 23:13:47发表:

    {:2_100:}

  34. koko_liu 于 2012-01-05 22:09:15发表:

    感谢你的分享,辛苦了A

  35. koko_liu 于 2012-01-05 22:09:00发表:

    感谢你的分享,辛苦了

  36. slient 于 2012-01-05 20:54:43发表:

    好好好

  37. gzgyccf 于 2012-01-05 14:56:18发表:

    不错,很全面!www.gzitw.net学习了!

  38. zhimafish 于 2012-01-05 13:31:50发表:

    果断支持! 非常好的资料

  39. 丶断爱 于 2012-01-02 17:57:58发表:

    果断支持分享,嘿嘿

  40. 再战江湖 于 2012-01-01 15:17:43发表:

    呵呵 好东西呀