本文深入探讨了系统安全配置策略，包括密码管理、防火墙设置及常见网络拦截技术。详细介绍了KVM虚拟化环境的CPU支持检测方法，以及如何通过iptables进行精确的网络流量控制，确保网络安全。
image.png
image.png
image.png
image.png
image.png
limit配置项：
image.png
密码需定期更新
image.png
image.png
密码策略（系统安全配置策略）
image.png
image.png
image.png
用户文件：
image.png
文件挂载参数：
image.png
大于2TB的磁盘用parted分区
检查CPU是否支持虚拟化：cat /proc/cpuinof|grep -i "vmx|svm"
KVM
防火墙：filter nat mangle raw
五个拦截点：prerouting input forward postrouting output
允许SSH请求：iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
禁止上网：iptables -I FORWARD -s 192.168.0.1/24 -j DROP
禁止telnet:iptables -I FORWARD -s 192. 168. 1. 0/ 24 -p tcp -dport 23 -j DROP
service iptables save
image.png
image.png
raid 0
image.png
raid 1
image.png
raid 5
image.png
image.png
正则
image.png
2>&1
image.png
扫一扫
1571
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
