2024年6月2日发(作者：)

Linux系统的安全加固是一个持续的过程，涉及到多个层面的安全配置和管

理。以下是对Linux系统安全加固的一些关键点的总结：

1. 用户与权限管理：

禁止root直接登录：通过修改 文件禁用root账

户远程SSH登录，推荐使用普通用户登录后再通过sudo提权。

设置强密码策略：使用PAM模块如pam_cracklib或pam_passwdqc来

实施严格的密码复杂度要求，并设置定期更改密码的策略。

用户口令锁定策略：设定连续登录失败次数限制，超过次数锁定账号，可通

过

2. 服务和端口管理：

关闭不必要的服务和端口：通过systemctl或service命令停止并禁用不需

要的服务，如ftp、telnet等不安全的服务，同时在防火墙（iptables或firewalld）

中仅开放必要的网络端口。

3. SSH安全加固：

使用密钥对验证替代密码验证：启用公钥认证，禁用密码登录以提高安全性。

修改SSH默认端口：将SSH服务监听的端口从22更改为其他非标准端口，

增加攻击者猜测难度。

限制SSH访问源地址：通过防火墙规则只允许特定IP或者子网段访问SSH

服务。

4. 文件系统和权限控制：

调整umask值：确保新创建的文件和目录具有合理的默认权限，比如将

umask设置为027，保证新增内容不会过于开放。

等配置文件实现。

定期检查重要文件权限：例如确保

件只有特定权限。

5. 日志记录和审计：

等敏感文

开启详细的日志记录：调整syslog或rsyslog配置，确保系统和应用程序

日志详细且完整。

审计系统：启用auditd进行系统级审计，追踪重要的系统调用和事件。

6. 软件更新与补丁管理：

及时更新系统和应用软件：保持操作系统内核及所有安装软件包的最新状

态，降低因已知漏洞导致的风险。

7. 备份和恢复策略：

制定数据备份计划：定期对重要数据进行备份，确保在发生安全事件后能够

快速恢复。

8. 资源和时间限制：

设置超时登录：通过TMOUT环境变量限制shell会话空闲时间，防止未授

权长时间连接。

设定系统资源限制：使用ulimit命令或其他工具限制单个用户的系统资源

使用量。

9. 应急响应和预案制定：

编制应急预案：针对可能发生的各类安全事件制定应对措施和恢复流程。

10. 强化网络防护：

配置入侵检测系统（IDS）或入侵防御系统（IPS）。

安装和配置主机入侵检测系统（HIDS），如OSSEC等。

以上是Linux系统安全加固的基本要点，具体实施时需要结合实际情况灵活

调整和加强。