45、Linux系统本地安全管理全攻略

Linux系统本地安全管理全攻略

一、服务器处理与本地安全概述

在管理系统时，如果只是想暂时停用服务器，可保留；若追求更高安全性，完全移除服务器通常是更好的选择。若之后需重新启用，重新安装即可。

安全问题不仅局限于网络层面，本地安全问题同样会带来严重威胁。因此，需要关注以下几个本地安全方面：
1. 保护密码 ：用户密码是进入系统的关键，若用户对密码保管不当，可能导致安全漏洞。
2. 限制root账户访问 ：root账户权限极大，必须严格限制其访问。
3. 设置用户限制 ：对用户的登录次数、CPU使用时间、内存使用量等进行限制。
4. 查找SUID/SGID文件 ：这些特殊文件可能存在安全风险，需定期审查。

二、保护密码

（一）密码风险

密码可能会以各种方式落入攻击者手中，为降低风险，可采取以下措施：
1. 使用强密码 ：避免使用常见的、容易猜测的密码，如家人、朋友、宠物的名字，喜欢的书籍、电影、电视节目或其中角色的名字，电话号码、街道地址、社会安全号码等有意义的个人信息，以及字典中的单个单词。
2. 定期更换密码 ：频繁更换密码可降低密码泄露带来的损失。可使用一些Linux工具来强制实施密码更换。
3. 使用影子密码 ：将密码哈希值从世界可读的 /etc/passwd 文件