24个加强linux安全小贴士
Linux默认确实有内置的安全模型。你需要打开它并且对其进行定制，这样才能得到更安全的系统。Linux更难管理，不过相应也更灵活，有更多的配置选项。对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 24个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。1. 物理系统的安全性配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。通过设置GRUB密码来保护Linux服务器2. 磁盘分区使用不同的分区很重要，对于可能得灾难，这可以保证更高的数据安全性。通过划分不同的分区，数据可以进行分组并隔离开来。当意外发生时，只有出问题的分区的数据才会被破坏，其他分区的数据可以保留下来。你最好有以下的分区，并且第三方程序最好安装在单独的文件系统/opt下。1/
2/boot
3/usr
4/var
5/home
6/tmp
7/opt
3. 最小包安装，最少漏洞你真的需要安装所有的服务么？建议不要安装无用的包，避免由这些包带来的漏洞。这将最小化风险，因为一个服务的漏洞可能会危害到其他的服务。找到并去除或者停止不用的服务，把系统漏洞减少到最小。使用‘chkconfig‘命令列出运行级别3的运行所有服务。
1# /sbin/chkconfig --list |grep '3:on'
当你发现一个不需要的服务在运行时，使用下面的命令停止这个服务。
1# chkconfig serviceName off
使用RPM包管理器，例如YUM或者apt-get 工具来列出所有安装的包，并且利用下的命令来卸载他们。
1# yum -y remove package-name
2
3# sudo apt-get remove package-name
4
5 5 chkconfig Command Examples
6 20 Practical Examples of RPM Commands
7 20 Linux YUM Commands for Linux Package Management
8
9 25 APT-GET and APT-CACHE Commands to Manage Package Management
4. 检查网络监听端口在网络命令 ‘netstat‘ 的帮助下，你将能够看到所有开启的端口，以及相关的程序。使用我上面提到的 ‘chkconfig‘ 命令关闭系统中不想要的网络服务。
1# netstat -tulpn
5. 使用 SSH（Secure Shell）Telnet 和 rlogin 协议只能用于纯文本，不能使用加密的格式，这或将导致安全漏洞的产生。SSH 是一种在客户端与服务器端通讯时使用加密技术的安全协议。除非必要，永远都不要直接登录 root 账户。使用 “sudo” 执行命令。sudo 由 /etc/sudoers 文件制定，同时也可以使用 “visudo” 工具编辑，它将通过 VI 编辑器打开配置文件。同时，建议将默认的 SSH 22 端口号改为其他更高的端口号。打开主要的 SSH 配置文件并做如下修改，以限制用户访问。
1# vi /etc/ssh/sshd_config
关闭 root 用户登录
1PermitRootLogin no
特定用户通过
1AllowUsers username
使用第二版 SSH 协议Protocol 26. 保证系统是最新的得一直保证系统包含了最新版本的补丁、安全修复和可用内核。
1# yum updates
2# yum check-update
7. 锁定 Cron任务Cron有它自己内建的特性，这特性允许定义哪些人能哪些人不能跑任务。这是通过两个文件/etc/cron.allow 和 /etc/cron.deny 控制的。要锁定在用Cron的用户时可以简单的将其名字写到corn.deny里，而要允许用户跑cron时将其名字加到cron.allow即可。如果你要禁止所有用户使用corn，那么可以将“ALL”作为一行加到cron.deny里。
1# echo ALL >>/etc/cron.deny
8.禁止USB探测很多情况下我们想去限制用户使用USB，来保障系统安全和数据的泄露。建立一个文件‘/etc/modprobe.d/no-usb‘并且利用下面的命令来禁止探测USB存储。
1install usb-storage /bin/true
9.打开SELinuxSELinux(安全增强linux)是linux内核提供的一个强制的访问控制安全机制。禁用SELinux意味着系统丢掉了安全机制。要去除SELinux之前仔细考虑下，如果你的系统需要发布到网络，并且要在公网访问，你就要更加注意一下。SELinux 提供了三个基本的操作模式，他们是：强制执行：这是默认是模式，用来启用和强制执行SELinux安全措略。
许可模式：这种模式下SELinux不会强制执行安全措略，只有警告和日志记录。这种模式在SELinux相关问题的故障排除时候非常有用。
关闭模式：SELinux被关闭。你可以使用命令行‘system-config-selinux‘, ‘getenforce‘ or ‘sestatus‘来浏览当前的SEliux的状态。
1# sestatus
如果是关闭模式，通过下面的命令开启SELinux
1# setenforce enforcing
你也可以通过配置文件‘/etc/selinux/config‘来进行SELinux的开关操作。10. 移除KDE或GNOME桌面没必要在专用的LAMP服务器上运行X Window桌面比如KDE和GNOME。可以移掉或关闭它们，以提高系统安全性和性能。打开/etc/inittab然后将run level改成3就可以关闭这些桌面。如果你将它彻底的从系统中移走，可以用下面这个命令：
1# yum groupremove "X Window System"
这个好像是格式有点问题吧。 他根本就是来做广告的，才不会考虑格式啥的 {:soso_e103:}没看。。从我网站上弄的
页:
[1]
