你好,游客 登录 注册 搜索
背景:
阅读新闻

CentOS 6.5安全加固及性能优化

[日期:2013-12-23] 来源:Linux社区  作者:going [字体: ]

说明:经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用,通过禁用不必要的服务、端口,来提高系统的安全性,更好的发挥系统的可用性。通过自己对Linux了解,对系统调优做了如下小结:
操作系统:CentOS6.5_x64最小化安装

1、主机名设置 
[root@localhost~]# vi /etc/sysconfig/network
HOSTNAME=test.com
[root@localhost~]# hostname test.com  #临时生效

2、关闭SELinux
[root@localhost~]# vi /etc/selinux/config
SELINUX=disabled
[root@localhost~]# setenforce #临时生效
[root@localhost~]# getenforce #查看selinux状态

3、清空防火墙并设置规则
[root@localhost~]# iptables -F  #清楚防火墙规则
[root@localhost~]# iptables -L  #查看防火墙规则
[root@localhost~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
[root@localhost~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@localhost~]# iptables -A INPUT -p tcp --dport 53 -j ACCEPT
[root@localhost~]# iptables -A INPUT -p udp --dport 53 -j ACCEPT
[root@localhost~]# iptables -A INPUT -p udp --dport 123 -j ACCEPT
[root@localhost~]# iptables -A INPUT -p icmp -j ACCEPT
[root@localhost~]# iptables -P INPUT DROP
[root@localhost~]# /etc/init.d/iptables save

#根据需求开启相应端口

4、添加普通用户并进行sudo授权管理
[root@localhost~]# useradd user
[root@localhost~]# echo "123456" | passwd --stdin user  #设置密码
[root@localhost~]# vi /etc/sudoers  #或visudo打开,添加user用户所有权限
root    ALL=(ALL)      ALL
user    ALL=(ALL)      ALL

5、禁用root远程登录
1234 [root@localhost~]# vi /etc/ssh/sshd_config
PermitRootLoginno
PermitEmptyPasswords no #禁止空密码登录
UseDNSno #关闭DNS查询

6、关闭不必要开机自启动服务

7、删除不必要的系统用户

linux
相关资讯       CentOS 6.5 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款