Linux安全配置基线.docxVIP

Linux安全配置基线

五、系统服务与进程安全

系统服务和进程的安全运行，是系统稳定和安全的保障。

4.1服务管理

*禁用不必要的系统服务：检查并禁用所有非必需的系统服务，只保留业务运行所必需的服务。可通过`systemctllist-unit-files--type=service`查看服务状态。

*以非root用户运行服务：尽可能配置服务进程以低权限用户身份运行，即使服务被攻破，攻击者也难以获得系统管理员权限。

4.2进程隔离与限制

*考虑使用安全增强技术：如SELinux、AppArmor等强制访问控制（MAC）机制，为进程提供更精细的访问控制和隔离。根据实际情况选择启用并正确配置。

*限制进程资源：通过`ulimit`或`systemd`的资源控制功能，限制进程对CPU、内存、文件描述符等系统资源的使用，防止DoS攻击或资源滥用。

六、文件系统与存储安全

文件系统是数据存储的核心，其安全直接关系到数据的保密性和完整性。

5.1文件系统挂载选项

*使用安全的挂载选项：在`/etc/fstab`中为不同分区配置适当的挂载选项，增强安全性。例如：

*`noexec`：禁止在该分区执行可执行文件。

*`nodev`：禁止创建设备文件。

*`nosuid`：禁止设置SUID/SGID位。

*`ro`：只读挂载。

*