Nginx、Tomcat安全基线加固实战(附自动化加固脚本)

Linux服务器需为Nginx创建一个用户，用户名须为nginx，若无nginx用户，请手动创建：

命令1、创建nginx属主和属组

groupadd nginx

useradd nginx -g nginx -s /sbin/nologin -M

命令2、编译时，指定执行的用户主和用户组

--user=nginx

--group=nginx

命令3、nginx编译安装完成以后，修改nginx.conf

user nginx nginx;

Linux服务器Nginx须添加SSL模块，默认源码编译安装路径为/usr/local/nginx。

步骤1：执行nginx -V或/usr/local/nginx/sbin/nginx -V，查看是否存在--with-http_ssl_module，若不存在，执行步骤2。

步骤2：进入源码编译包中，依次执行

命令1、./configure --with-http_ssl_module

命令2、make

命令3、

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak 

cp objs/nginx /usr/local/nginx/sbin/nginx 

命令4、进入nginx安装目录，执行./sbin/nginx -V，即可查看到--with-http_ssl_module，重启nginx即可。

1、确保自动索引模块是禁用的

autoind