软件行业运维部运维工程师安全加固手册.docxVIP

软件行业运维部运维工程师安全加固手册

第1章运维基础安全

1.1操作系统安全基线配置

操作系统是运维工作的基石，其安全配置直接影响整个系统的稳定性和数据安全。缺乏有效加固的操作系统，如同在防御薄弱的城门处留下隐患。运维工程师必须掌握操作系统安全基线的配置方法，这是保障系统安全的第一道防线。

理想的操作系统配置应遵循最小权限原则。这意味着系统仅开放必要的端口和服务，关闭所有非必需的协议和功能。例如，在Linux系统中，可通过`iptables`或`firewalld`限制入站流量，仅允许SSH(22端口)、HTTP(80端口)和(443端口)等关键服务。Windows系统则应禁用不必要的管理员账户，并限制服务启动类型为手动或禁用。

权限管理是安全配置的核心。在Linux中，应严格区分root用户和普通用户权限，避免日常操作使用root账户。通过创建专门的应用服务账户，并使用`sudo`设定精细权限，能够显著降低误操作风险。Windows系统中的本地用户和组(LGPO)应定期审计，清除过期账户，并强制执行密码策略。

文件系统安全不容忽视。Linux系统应设置正确的文件权限和所有权，避免敏感文件如密码文件(ETC/passwd)被普通用户访问。使用SELinux或AppArmor等强制访问控制(MAC)机制，能为系统提供额外的安全层。在Windows系统中，NTFS权限继承机制需