《Linux操作系统应用与安全项目化实战教程》电子教案 项目6.2.2：系统安全加固.pdfVIP

项目6.2.2：系统安全加固

CentOSLinux系统被广泛应用于大中小型企业的服务器。作为IDC的运维，公司的

运维，公司的网管等等，都必须明白：最小的权限+最小的服务=最大的安全！所以，无论

是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小化，这样才能保

证服务器最大的安全。

切记，在您进行这些操作之前一定要确保/etc下对应的配置文件有备份。

一、注释掉系统不需要的用户和用户组

注意：不建议直接删除，注释比较好，当你需要某个用户时，自己重新添加会很麻烦。

1、注释掉系统不需要的用户

[root@localhost/]#cp/etc/passwd/etc/passwdbak//修改之前先备份

[root@localhost/]#vi/etc/passwd//编辑用户，在前面加上#注释掉此行

#adm:x:3:4:adm:/var/adm:/sbin/nologin

#lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

#sync:x:5:0:sync:/sbin:/bin/sync

#shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

#halt:x:7:0:halt:/sbin:/sbin/halt

#uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

#operator:x:11:0:operator:/root:/sbin/nologin

#games:x:12:100:games:/usr/games:/sbin/nologin

#gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

#ftp:x:14:50:FTPUser:/var/ftp:/sbin/nologin//注释掉ftp匿名账号

2、注释掉系统不需要的用户组

[root@localhost/]#cp/etc/group/etc/groupbak//修改之前先备份

[root@localhost/]#vi/etc/group//编辑用户组，在前面加上#注释掉此行

#adm:x:4:root,adm,daemon

#lp:x:7:daemon,lp

#uucp:x:14:uucp

#games:x:20:

#dip:x:40:

二、关闭系统不需要的服务

1、[root@localhost/]#serviceacpidstop//取消开机启动

Stoppingacpidaemon:[OK]

[root@localhost/]#chkconfigacpidoff

2、serviceautofsstop；chkconfigautofsoff//停用自动挂载系统

3、servicebluetoothstop；chkconfigbluetoothoff//停用Bluetooth蓝牙

4、servicecpuspeedstop；chkconfigcpuspeedoff//停用控制CPU速度主要用

来省电

5、servicecupsstop；chkconfigcupsoff//停用CommonUNIXPrintingSystem

系统打印机

6、serviceip6tablesstop；chkconfigip6tablesoff//禁止IPv6防火墙

如果要恢复某一个服务，可以执行下面操作

serviceacpidstart；chkconfigacpidon

三、禁止非root用户执行/etc/rc