阿里云ECS服务器CentOS7上系统安全加固-低调大师

阿里云ECS服务器CentOS7上系统安全加固

2017-12-17 657

阿里云ECS服务器CentOS7上系统安全加固

----------------------------------------------

使用root登录

1.确保服务器系统处于最新状态

[root@localhost ~]# yum -y update

如果显示以下内容说明已经更新完成

Complete!

2.重启服务器

[root@localhost ~]# reboot

# 寻找空密码的用户

[root@localhost ~]# awk -F: '($2==""){print $1}' /etc/shadow

# 查找uid为0的用户，当一个用户的uid为0的时候，那么这个用户就拥有root权限

[root@localhost ~]# awk -F: '($3==0){print $1}' /etc/passwd

# 禁止使用旧密码

[root@localhost ~]# vim /etc/pam.d/system-auth

password sufficient pamunix.so sha512 shadow nullok tryfirstpass useauthtok remember= 记住的数量

# 设置密码最小长度

[root@localhost ~]# vim /etc/pam.d/system-auth

password sufficient pamunix.so sha512 shadow nullok tryfirstpass useauthtok remember= 5 minlen=最小长度

# 设置密码生存周期限制

[root@localhost ~]# vim /etc/login.defs

PASS_MAX_DAYS=想要的天数

# 设置口令过期提醒：

[root@localhost ~]# vim /etc/login.defs

加入：PASS_WARN_AGE=天数

# 登陆时间超时强制注销

[root@localhost ~]# vim /etc/profile

在histsize=1000,下面加一行 TMOUT=1000（单位为秒）

微信关注我们

原文链接：https://yq.aliyun.com/articles/292607

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云ECS服务器CentOS7上用户管理操作

阿里云ECS服务器CentOS7上用户管理操作 ---------------------------------------------- 使用root登录 # 查看系统中所有用户 [root@localhost ~]# cut -d : -f 1 /etc/passwd # 查看可以登录系统的用户 [root@localhost ~]# cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1 # 查看登录用户 [root@localhost ~]# who # 查看某一用户 [root@localhost ~]# w mysql # 查看用户登录历史记录 [root@localhost ~]# last # 创建新用户 [root@localhost ~]# adduser ftpusername # 创建新用户,用户不允许登录（通过ftp可以连接） [root@localhost ~]# adduser ftpusername -s /sbin/nologin # 给用户设置密码 [root@localhost ~]# pa...

2017-12-18

810

阿里云ECS服务器CentOS7上安装服务器安全狗Linux版 ---------------------------------------------- 使用root登录 1.确保服务器系统处于最新状态 [root@localhost ~]# yum -y update 如果显示以下内容说明已经更新完成 Complete! 2.重启服务器 [root@localhost ~]# reboot 3.安装组件 [root@localhost ~]# yum -y install mlocate [root@localhost ~]# yum -y install lsof 4.使用wget方式下载发布包 [root@localhost ~]# wget http://down.safedog.cn/safedog_linux64.tar.gz [root@localhost ~]# wget http://download.safedog.cn/safedog_linux64.tar.gz 5.解压发布包 [root@localhost ~]# tar xzvf safedog_lin...

2017-12-18

602

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。