Linux 系统的安全设定

1.禁止Ctrl+Alt+Delete重新启动机器命令修改/etc/inittab文件，将"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注释掉。 2.禁止在ssh下直接用root登录编辑/etc/ssh/sshd_config文件把PermitRootLogin yes前面的“#”去掉，把“yes”改为“no” 3.限制su名单编辑/etc/pam.d/su文件，加入： auth required /lib/security/$ISA/pam_wheel.so use_uid （不少Linux发行版中可能省略pam_wheel.so文件的路径名，为节省篇幅，下文也可能省略路径，但使用绝对路径是不会错的！）执行下面语句将用户user1加入wheel组： #gpasswd -a user1 wheel 这将使wheel组中的用户才可以执行su命令，root例外。 auth sufficient /lib/security/$ISA/pam_wheel.so trust use_uid 此行使wheel组的用户在执行su时不用输入密码，很方便，但是很危险！！慎用！说明：pam_wheel.so是专门用于su的模块，用来阻止非指定组成员执行su，默认为GID 0，可使用选项group＝group_name来指定某个组的用户可以su，或再加上选项deny来“取反”，即禁止某些组使用su。上文中的“use_uid”是系统中就定义好的，具体什么意思/etc/pam.d/su文件里有说明。 4.限制 ssh 使用者名单编辑/etc/pam.d/sshd 文件，（其中/etc/ssh_users为使用者名单的文件名） auth required pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail 建立/etc/ssh_users文件，执行以下语句： echo user1 >> /etc/ssh_users 只有/etc/ssh_users文件中列出的用户能用ssh登录主机。说明： item选项表示指定文件中数据的类型。可用值为：user,group,tty,shell,ruser,rhost。一般用user或group，四个值不常用，有兴趣自己测试。 sense选项表示对指定文件中的数据的访问权限。可用值为deny和allow，不用介绍了吧。 file选项表示存放相关数据的文件位置。 onerr=fail表示本pam模块的认证出现任何错误，则返回拒绝访问。注意：返回值不是“访问失败”，而且返回“拒绝访问”不一定能阻止或允许用户登录，还要看第二个字段的参数。本例中使用了required，如果返回值为拒绝访问，则直接阻止用户登录。该模块常用于ssh、rlogin、ftp等认证： ssh：直接放入/etc/pam.d/sshd文件。 rlogin：需要放入/etc/pam.d/rlogin，/etc/pam.d/remote、/etc/pam.d/login。配置rlogin必须注意下面内容！（这是RedHat官方回答，测试发现不需要修改login文件即可实现）

Google Chrome setInterval方式调用拒绝服务漏洞Linux Kernel fput（）空指针引用本地拒绝服务漏洞相关资讯 Linux安全

发现针对 Linux 服务器和代码库的（11/08/2015 09:11:50）
Linux安全与优化（12/05/2014 17:04:31）
加强 Linux 桌面安全（08/15/2014 11:36:10）

牢记这七点让你的Linux服务器变得（08/12/2015 15:39:07）
树大招风，Linux的安全威胁正在不（08/24/2014 21:44:47）
GNU/Linux安全基线与加固（07/22/2014 13:51:21）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款