给大家带来CentOS办事器宁静设置
如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的好朋友们!我们必需分明:最小的权限+起码的办事=最年夜的宁静以是,不管是设置任何办事器,我们都必需把不必的办事封闭、把体系权限设置到最小话,如许才干包管办事器最年夜的宁静。上面是CentOS办事器宁静设置,供人人参考。
1、正文失落体系不必要的用户和用户组
注重:不倡议间接删除,当你必要某个用户时,本人从头增加会很贫苦。
cp/etc/passwd/etc/passwdbak#修正之前先备份
vi/etc/passwd#编纂用户,在后面加上#正文失落此行
#adm:x:3:4:adm:/var/adm:/sbin/nologin
#lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
#sync:x:5:0:sync:/sbin:/bin/sync
#shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
#halt:x:7:0:halt:/sbin:/sbin/halt
#uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
#operator:x:11:0:operator:/root:/sbin/nologin
#games:x:12:100:games:/usr/games:/sbin/nologin
#gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
#ftp:x:14:50:FTPUser:/var/ftp:/sbin/nologin#正文失落ftp匿名账号
cp/etc/group/etc/groupbak#修正之前先备份
vi/etc/group#编纂用户组,在后面加上#正文失落此行
#adm:x:4:root,adm,daemon
#lp:x:7:daemon,lp
#uucp:x:14:uucp
#games:x:20:
#dip:x:40:
2、封闭体系不必要的办事
serviceacpidstopchkconfigacpidoff#中断办事,作废开机启动#电源进阶设定,经常使用在Laptop上
serviceautofsstopchkconfigautofsoff#停用主动挂载档桉体系与L边安装
servicebluetoothstopchkconfigbluetoothoff#停用Bluetooth蓝芽
servicecpuspeedstopchkconfigcpuspeedoff#停用把持CPU速率次要用来省电
servicecupsstopchkconfigcupsoff#停用CommonUNIXPrintingSystem使体系增援印表机
serviceip6tablesstopchkconfigip6tablesoff#克制IPv6
####################################################################################################
假如要规复某一个办事,能够实行上面操纵
serviceacpidstartchkconfigacpidon
3、克制非root用户实行/etc/rc.d/init.d/下的体系下令
chmod-R700/etc/rc.d/init.d/*
chmod-R777/etc/rc.d/init.d/*#规复默许设置
体系运维www.ckuyun.com温馨提示:qihang01原创内容
给大家带来CentOS办事器宁静设置
我感觉linux的学习,学习编程~!~!就去学习C语言编程!! 了解Linux的网络安全,系统的安全,用户的安全等。安全对于每位用户,管理员来说是非常重要的。 未来的学习之路将是以指数增加的方式增长的。从网管员来说,命令行实际上就是规则,它总是有效的,同时也是灵活的。 了解Linux的网络安全,系统的安全,用户的安全等。安全对于每位用户,管理员来说是非常重要的。 上课传授的不仅仅是知识,更重要的是一些道理,包括一些做人的道理,讲课时也抓住重点,循序渐进,让同学理解很快;更可贵的是不以你过去的成绩看问题. 眼看这个学期的Linux课程已经告一段落了,我觉得有必要写一遍心得体会来总结一下这学期对着门课程的学习。 如果上面的措施没有解决问题,此时你就需要Linux社区的帮助了。 Linux的使用者一般都是专业人士,他们有着很好的电脑背景且愿意协助他人。
页:
[1]