提供Discuz ,ECShop ,PHPCMS ,帝国CMS ,CSS教程 ,PHP教程 ,DedeCMS ,WordPress ,HTML教程等cms问题查询.
当前位置: 运维 > Linux > Linux服务器平安提醒【Linux】,Linux

防备黑客和效劳器安满是体系管理效劳的主要任务。下面是一些Linux效劳器的基础平安提醒。

1、强暗码战略

设置强暗码是庇护效劳器平安的第一步。不要运用一般称号作为暗码,如姓名、出生日期、手机号码等。暗码应为字母数字,并带有大小写字母。

您能够在Linux机械上运用暗码老化战略强迫用户按期变动那边的暗码。

例子:

猎取暗码老化信息

#chage -l username

变动暗码老化信息

# chage -m 7 -M 60 -W 15 username
-m: Minimum number of days between password change
-M: Maximum number of days between password change
-W: Number of days of warning before password expires

禁用暗码老化(不发起在生产效劳器上运用)

# chage -M 99999 username

2、禁用root登录

root帐户具有无穷的特权,所以请在效劳器上坚持禁用root帐户。同时确保没有其他用户运用下面的敕令,uid或gid 0,只要root用户行应当同时列出这两个敕令。

# awk -F: '($3 == "0") {print}' /etc/passwd
# awk -F: '($4 == "0") {print}' /etc/passwd

要实行root级别敕令,能够在效劳器上设置sudo权限。

3、坚持体系最新

一直运用最新的软件补丁或更新来坚持体系最新状况。您能够运用Linux实用程序(yum,apt-get等)来更新最新的体系。确保按期更新体系。

比方:

# yum update
or
# apt-get update && apt-get upgrade

还能够运用yum-updatesd效劳在发明任何新更新时启用电子邮件关照。

4、运用平安协定举行长途接见

从长途或传输数据接见效劳器都要运用平安协定。一切的平安协定都是加密数据传输。

不运用:

> rcp
> telnet
> ftp

运用

> ssh
> scp
> sftp(基于SSL的FTP)

5、禁用不需要的效劳

体系中有很多效劳在背景运转。找出并禁用一切不需要的效劳。

查找体系启动时将启动的一切效劳

# chkconfig --list | grep ':on'

住手效劳器上不需要的一切效劳。

# service service-name stop

禁用效劳以在体系指导时启动

# chkconfig service-name off

本篇文章到这里就已悉数完毕了,更多其他精彩内容能够关注ki4网的其他相干栏目教程!!!

以上就是Linux效劳器平安提醒的细致内容,更多请关注ki4网别的相干文章!

「梦想一旦被付诸行动,就会变得神圣,如果觉得我的文章对您有用,请帮助本站成长」

分享到:
赞(0) 打赏

支付宝扫一扫打赏

微信扫一扫打赏

标签:

上一篇:

下一篇:

相关推荐

0 条评论关于"Linux服务器平安提醒【Linux】,Linux"

最新评论

    暂无留言哦~~

博客简介

看古风美女插画Cos小姐姐,素材合集图集打包下载:炫龙网,好看二次元插画应有尽有,唯美小姐姐等你来。

友情链接

他们同样是一群网虫,却不是每天泡在网上游走在淘宝和网游之间、刷着本来就快要透支的信用卡。他们或许没有踏出国门一步,但同学却不局限在一国一校,而是遍及全球!申请交换友链

服务热线:
 

 QQ在线交流

 旺旺在线