如何让linux系统更加安全 linux安全技巧

一叶之秋
2013-08-13 21:54:12

  如何让linux系统更加安全 linux是一个领先的操作系统,世界上运算最快的10台超级计算机运行的都是linux操作系统。linux操作系统软件包不仅包括完整的linux操作系统,而且还包括了文本编辑器、高级语言编译器等应用软件。那么,linux服务器安全技巧有哪些

  1、物理系统的安全性

  配置bios,禁用从cd/dvd、外部设备、软驱启动。下一步,启用bios密码,同时启用grub的密码保护,这样可以限制对系统的物理访问。

  通过设置grub密码来保护linux服务器

  2、磁盘分区

  使用不同的分区很重要,对于可能得灾难,这可以保证更高的数据安全性。通过划分不同的分区,数据可以进行分组并隔离开来。当意外发生时,只有出问题的分区的数据才会被破坏,其他分区的数据可以保留下来。你最好有以下的分区,并且第三方程序最好安装在单独的文件系统/opt下。

  /

  /boot

  /usr

  /var

  /home

  /tmp

  /opt

  3、最小包安装,最少漏洞

  你真的需要安装所有的服务么 建议不要安装无用的包,避免由这些包带来的漏洞。这将最小化风险,因为一个服务的漏洞可能会危害到其他的服务。找到并去除或者停止不用的服务,把系统漏洞减少到最小。使用‘chkconfig‘命令列出运行级别3的运行所有服务。

  # /sbin/chkconfig --list |grep '3:on'当你发现一个不需要的服务在运行时,使用下面的命令停止这个服务。

  # chkconfig servicename off使用rpm包管理器,例如yum或者apt-get 工具来列出所有安装的包,并且利用下的命令来卸载他们。

  # yum -y remove package-name# sudo apt-get remove package-name5 chkconfig command examples

  20 practical examples of rpm commands

  20 linux yum commands for linux package management

  25 apt-get and apt-cache commands to manage package management

  4、检查网络监听端口

  在网络命令 ‘netstat‘ 的帮助下,你将能够看到所有开启的端口,以及相关的程序。使用我上面提到的 ‘chkconfig‘ 命令关闭系统中不想要的网络服务。

  # netstat -tulpnlinux 网络管理中的20条 netstat 命令

  5、使用 ssh(secure shell)

  telnet 和 rlogin 协议只能用于纯文本,不能使用加密的格式,这或将导致安全漏洞的产生。ssh 是一种在客户端与服务器端通讯时使用加密技术的安全协议。

  除非必要,永远都不要直接登录 root 账户。使用“sudo”执行命令。sudo 由 /etc/sudoers 文件制定,同时也可以使用“visudo”工具编辑,它将通过 vi 编辑器打开配置文件。

  同时,建议将默认的 ssh 22 端口号改为其他更高的端口号。打开主要的 ssh 配置文件并做如下修改,以限制用户访问。

  # vi /etc/ssh/sshd_config关闭 root 用户登录

  permitrootlogin no特定用户通过

  allowusers username使用第二版 ssh 协议

  protocol 2ssh 服务器安全维护五条最佳实践

登录 评论一下