linux系统安全加固

最新推荐文章于 2022-08-09 23:17:04 发布

xiejin007

最新推荐文章于 2022-08-09 23:17:04 发布

阅读量470

点赞数

分类专栏： linux运维文章标签： linux 运维

本文链接：https://blog.youkuaiyun.com/xiejin007/article/details/124452956

版权

本文介绍了如何对Linux系统进行安全加固，包括脚本获取、禁用不使用的用户、关闭无用服务、文件保护措施、用户密码保护、自动注销机制、限制历史命令记录、SYN Cookies防护以及SSH配置优化等措施，旨在提升服务器的安全性和性能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

linux系统安全加固

linux系统安全加固

linux系统安全加固

脚本
系统加固脚本下载地址：
https://download.youkuaiyun.com/download/hzgnet2021/63201374
时间获取
脚本开头先获取本机时间

#Variable
rq=`date +%Y%m%d`

Linux禁用不使用的用户
将passwd先复制一份备份，然后将以下不使用的用户都禁用，如后期有需要恢复可使用 passwd -u lp 来进行恢复

#account setup
echo '############ account setup ############'
echo ''
cp /etc/passwd{
   ,.bak$rq}
passwd -l lp
passwd -l adm
passwd -l shutdown
passwd -l halt
passwd -l operator
passwd -l games
passwd -l gopher
passwd -l ftp
passwd -l nfsnobody
passwd -l postfix
echo ''

Linux注释的组：

#group setup
echo '############ group setup ############'
echo ''
cp /etc/group{
   ,.bak$rq}
sed -i -e 's/adm:x:4:/#adm:x:4:/' /etc/group
sed -i -e 's/games:x:20:/#games:x:20:/' /etc/group
sed -i -e 's/video:x:39:/#video:x:39:/' /etc/group
sed -i -e 's/dip:x:40:/#dip:x:40:/' /etc/group
sed -i -e 's/ftp:x:50:/#ftp:x:50:/' /etc/group
sed -i -e 's/audio:x:63:/#audio:x:63:/' /etc/group
sed -i -e 's/floppy:x:19:/#floppy:x:19:/' /etc/group
sed -i -e 's/postfix:x:89:/#postfix:x:89:/' /etc/group
echo 'disable group result:'

最低0.47元/天解锁文章