找回密码
 立即注册

QQ登录

只需一步,快速开始

主机交流Megalayer兑换位02兑换位03
兑换位04兑换位05兑换位06兑换位07
查看: 505|回复: 0

[Linux/Centos/Ubuntu] Linux服务器安全加固建议

[复制链接]

602

主题

59

回帖

2776

积分

超级版主

积分
2776

最佳新人活跃会员热心会员推广大使宣传大使灌水之王突出贡献优秀版主荣誉管理论坛元老

发表于 2020-7-19 17:24:06 | 显示全部楼层 |阅读模式
1) 设置复杂密码
服务器设置大写、小写、特殊字符、数字组成的32位的复杂密码
2) 设置密码策略
修改文件/etc/login.defs
PASS_MAX_DAYS      90               密码最长有效期
PASS_MIN_DAYS      10               密码修改之间最小的天数
PASS_MIN_LEN       8                密码长度
PASS_WARN_AGE      7                口令失效前多少天开始通知用户修改密码

3) 对密码强度进行设置
编辑文件/etc/pam.d/password-auth

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=  difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1
difok= 定义新密码中必须要有几个字符和旧密码不同
minlen=新密码的最小长度
ucredit= 新密码中可以包含的大写字母的最大数目。-1 至少一个
lcredit=新密码中可以包含的小写字母的最大数
dcredit=定新密码中可以包含的数字的最大数目
注:这个密码强度的设定只对"普通用户"有限制作用,root用户无论修改自己的密码还是修改普通用户的时候,不符合强度设置依然可以设置成功

4) 对用户的登录次数进行限制
编辑文件 /etc/pam.d/sshd

auth required pam_tally2.so deny=3 unlock_time=150 even_deny_root root_unlock_time300

pam_tally2   查看被锁定的用户
pam_tally2  --reset  -u  username      将被锁定的用户解锁

5. 进制root用户远程登录
禁止ROOT用户远程登录 。打开  /etc/ssh/sshd_config
#PermitRootLogin   no
注:生效要重启sshd进程。

6. 更改ssh端口
vim /etc/ssh/sshd_config ,更改Port或追加Port
注:生效要重启sshd进程。

7)设置账户保存历史命令条数,超时时间  
打开  /etc/profile ,修改如下
HISTSIZE=1000
TMOUT=600
五分钟未动,服务器超时自动断开与客户端的链接。

8)定期查看查看系统日志
/var/log/messages
/var/log/secure
重要服务器可以将日志定向传输到指定服务器进行分析。

9) 定期备份数据
目录要有规划,并且有周期性的打包备份数据到指定的服务器。
应用程序  /data1/app/
程序日志  /data1/logs/
重要数据  /data1/data/



GDC主机交流论坛 https://www.globaldc.cn/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|GDC主机交流论坛_GDC之家

GMT+8, 2024-3-28 22:34 , Processed in 0.055625 second(s), 21 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表