一般比较少见的LINUX安全加强文档（自己在单位用）

最新推荐文章于 2024-06-25 17:33:49 发布

转载最新推荐文章于 2024-06-25 17:33:49 发布 · 104 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/513317

文章标签：

#awk

本文提供了一系列针对Linux系统的安全加固措施，包括删除无用账号、检查弱密码、限制root用户远程登录等操作，同时介绍了如何排查文件系统中的安全隐患。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、删除无用帐号
chmod 644 /etc/passwd
chmod 600 /etc/group
2、删除无用的组
3、检查有没有密码简单及空密码用户
awk -F: '($2 == "") { print $1 }' /etc/shadow
4、禁止root用户远程登录
5、chmod -R 750 /etc/rc.d/init.d/*
6、判断是否存在任何都可写的目录
for PART in `awk '($3 == "ext2" || $3 == "ext3") \
{ print $2 }' /etc/fstab`; do
find $PART -xdev -type d $ -perm -0002 -a ! -perm -1000 $ -print
done
7、
find / -name ".. *" -print -xdev
find / -name "...*" -print -xdev
8、chkconfig nfs off
9、more /etc/syslog.conf
kern.warning;*.err;authpriv.none\t@loghost
*.info;mail.none;authpriv.none;cron.none\t@loghost
*.emerg\t@loghost
local7.*\t@loghost
10、/etc/security/limits.conf
* soft core 0
* hard core 0