CentOS6.5_系统安全加固实施计划方案.docVIP

.. .. 目录 TOC \o 1-3 \h \u 31881 一、用户帐号和环境 3 10731 二、系统访问认证和授权 5 25139 三、核心调整 6 25667 四、需要关闭的一些服务 7 22730 五、SSH安全配置 7 22717 六、封堵openssl的Heartbleed漏洞 8 5946 七、开启防火墙策略 9 23539 八、启用系统审计服务 10 7078 九、部署完整性检查工具软件 11 18343 十、部署系统监控环境 13 以下安全设置均是在CentOS6.5_x86环境basic server下进行的验证。 一、用户帐号和环境 检查项 注释: 1 查看用户：awk -F : {print $1} /etc/passwd 查看用户组：cat /etc/group 删除用户：userdel lp 删除用户组：groupdel lp 用户列表文件：/etc/passwd用户组列表文件：/etc/group 查看系统中有哪些用户：cut -d : -f 1 /etc/passwd查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1 清除了uucp、operator、lp、