18、Linux系统安全防护与管理全解析

Linux系统安全防护与管理全解析

1. 基础安全设置

1.1 禁用Root远程登录

通过编辑 sshd_config 文件，禁用通过SSH以root身份登录系统，但仍可通过控制台或单用户模式登录。

1.2 最小化安装

安装Linux服务器时，选择最小化的软件包集合，后续根据需求添加所需软件包，遵循“少即是多”的原则来构建安全的Linux服务器。

1.3 磁盘分区与挂载选项

合理的磁盘分区和挂载选项有助于提高系统的安全性，以下是推荐的磁盘布局和挂载选项：
| 磁盘 | 挂载选项 |
| — | — |
| /var | - |
| /var/log | - |
| /var/log/audit | - |
| /var/tmp | 与/tmp挂载到同一磁盘 |
| /tmp | nodev, nosuid, noexec |
| /home | nodev |
| /dev/shm | nodev, nosuid, noexec |
| 可移动介质 | nodev, nosuid, noexec |

1.4 磁盘加密

仅当服务器容易从数据中心或机房中取出时（如笔记本电脑或便携式系统），才考虑使用磁盘加密，常用的磁盘加密工具是LUKS。

1.5 不安装桌面环境

避免安装Linux桌面或“X Windows System”，若已安装，需先将运行级别设置为3，再移除相关软件包。