Linux进阶——系统安全，重要文件，加固系统的相关配置_安全加固需要配置的文件有如下几个(1)

#修改/etc/pam.d/su
auth required /lib/security/pam_wheel.so group=wheel #只允许wheel组的用户su到root

3. 控制sudo权限，确保只有root用户拥有所有权限

 

#打开/ect/sudoers 文件
root ALL=(ALL:ALL) ALL

### 四、日志配置


1. 日志文件：


	* /var/log/lastlog 最后一次用户成功登陆的信息，时间、登陆IP等。
	* /var/log/messages 常见的系统和服务错误信息。
	* /var/log/secure Linux系统安全日志，记录用户和工作组变换情况，用户登陆认证情况。
	* /var/log/syslog 只记录警告信息，lastlog查看。
	* /var/log/cron 记录定时任务的信息。
	* /var/log/btmp 记录Linux登陆失败的信息，lastb查看。
	* /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件，last查看。
2. syslog服务是否启用，并查看相关配置

 

ps –aef | grep syslog #确认syslog是否启用
cat /etc/syslog.conf #查看日志相关配置，各日志文件存放位置

### 五、服务安全


1. SSH服务


	* 使用非常规的SSH端口
	
	 
	```
	  #修改配置文件/etc/ssh/sshd_config  
	  Port 223
	
	```
	* 限制能够SSH登录的用户,禁止root账户远程登录。
	
	 
	```
	  #修改配置文件/etc/ssh/sshd_config  
	  PermitRootLogin no            #禁止root账户远程登录  
	  Allowusers  test             #允许test用户可以远程登录
	
	```
	* 屏蔽登录banner信息。
	
	 
	```
	  #修改配置文件/etc/ssh/sshd_config  
	  banner NONE  
	  #也可修改 /etc/motd 文件内容，其内容将作为banner信息显示给登录用户
	
	```
	* 允许指定IP进行ssh。
	
	 
	```
	  #修改/etc/hosts.allow文件  
	  sshd:192.168.1.120:allow    #允许192.168.1.120使用ss