加固Linux系統(tǒng)的三種方法總結(jié)
加固Linux系統(tǒng)的三種方法總結(jié)
Linux命令行歷史加固
通過(guò)配置系統(tǒng)環(huán)境變量實(shí)現(xiàn)記錄用戶在命令行執(zhí)行的命令。
vim /etc/profile.d/system_monitor.sh
# 添加下面代碼
export TMOUT=600
readonly TMOUT
#history
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
HISTDIR=/usr/share/.history
if [ -z $USER_IP ]; then
USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ]; then
mkdir -p $HISTDIR
chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]; then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4000
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
chmod 600 $HISTFILE/${LOGNAME}/*.history* 2>/dev/null
重新加載環(huán)境變量
source /etc/profile.d/system_monitor.sh
效果：每個(gè)帳號(hào)每次的登錄IP以及運(yùn)行命令都會(huì)記錄在該目錄如下：
[root@localhost ~]# ll /usr/share/.history/root/ total 8 -rw-------. 1 root root 236 Apr 23 21:49 1.180.212.137.history.20170423_214918 -rw-------. 1 root root 564 Apr 23 21:54 1.180.212.137.history.20170423_214957
crond調(diào)用黑白名單
Cron有它自己內(nèi)建的特性，這特性允許定義哪些人能哪些人不能跑任務(wù)。 這是通過(guò)兩個(gè)文件/etc/cron.allow 和 /etc/cron.deny控制的。要鎖定在用Cron的用戶時(shí)可以簡(jiǎn)單的將其名字寫(xiě)到corn.deny里，而要允許用戶跑cron時(shí)將其名字加到cron.allow即可。如果你要禁止所有用戶，僅允許root用戶。如下：
# echo 'root' >> /etc/cron.allow # echo 'ALL' >> /etc/cron.deny
ssh服務(wù)禁止root登錄
1、不要使用默認(rèn)端口，修改方式；
Port 3714
2、不要使用第一版協(xié)議；
Protocol 2
3、限制可登錄的用戶；
AllowUsers user1 user2 #僅允許user1和user2用戶登錄
4、設(shè)定空閑會(huì)話超時(shí)時(shí)長(zhǎng)；
5、利用防火墻設(shè)置ssh的遠(yuǎn)程訪問(wèn)策略；僅允許來(lái)自于指定網(wǎng)絡(luò)中的主機(jī)訪問(wèn)；
6、僅監(jiān)聽(tīng)于指定的IP地址；
ListenAddress
7、基于口令認(rèn)證時(shí)，要使用強(qiáng)密碼策略；
# 使用mkpasswd命令生成密碼； mkpasswd -l 15 -s 3 -d 3 -C 3
8、最后使用基于密鑰進(jìn)行認(rèn)證
9、禁止使用空密碼，默認(rèn)啟用；
PermitEmptyPasswords no：是否允許空密碼登錄；
10、禁止管理員直接登錄；
PermitRootLogin yes # 是否允許管理員直接登錄；安全起見(jiàn)，建議為no；
11、限制ssh訪問(wèn)頻度和并發(fā)在線；
12、做好日志分析；
相關(guān)文章
這篇文章主要介紹了詳解bash中的退出狀態(tài)機(jī)制，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
這篇文章主要介紹了Shell腳本中獲取本機(jī)ip地址的3個(gè)方法,本文直接給出實(shí)現(xiàn)代碼,需要的朋友可以參考下2014-10-10
這篇文章主要介紹了shell數(shù)組操作總結(jié),這里包括數(shù)組的聲明、訪問(wèn)、復(fù)制、計(jì)算、刪除、替換等操作,需要的朋友可以參考下2014-05-05
Shell中set與shopt命令選項(xiàng)的含義和使用示例
這篇文章主要給大家介紹了關(guān)于Shell中set與shopt命令選項(xiàng)的含義與使用的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2017-09-09
今天小編就為大家分享一篇關(guān)于shell腳本批量刪除es索引的方法，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2019-03-03
Shell腳本實(shí)現(xiàn)的memcached進(jìn)程監(jiān)控
這篇文章主要介紹了Shell腳本實(shí)現(xiàn)的memcached進(jìn)程監(jiān)控,實(shí)現(xiàn)功能為監(jiān)控memcached進(jìn)程是否存在,不存在則啟動(dòng)memcached并重載nginx,需要的朋友可以參考下2014-07-07
Shell腳本實(shí)現(xiàn)隨機(jī)數(shù)多種方法介紹（date、random、uuid)
這篇文章主要介紹了Shell腳本實(shí)現(xiàn)隨機(jī)數(shù)多種方法介紹,本文講解了通過(guò)時(shí)間獲得隨機(jī)數(shù)、通過(guò)內(nèi)部系統(tǒng)變量、通過(guò)系統(tǒng)內(nèi)部唯一數(shù)據(jù)生成隨機(jī)數(shù)等方法,需要的朋友可以參考下2014-11-11
Linux 中 RPM包 安裝 查詢 卸載命令小結(jié)及yum命令詳解
RPM 的全稱為Redhat Package Manager ，是由Redhat 公司提出的，用于管理Linux 下軟件包的軟件。Linux 安裝時(shí)，除了幾個(gè)核心模塊以外，其余幾乎所有的模塊均通過(guò)RPM 完成安裝。RPM 有五種操作模式，分別為：安裝、卸載、升級(jí)、查詢和驗(yàn)證2015-11-11
本篇文章主要給大家介紹了linux查看磁盤(pán)空間的兩個(gè)命令,文中通過(guò)代碼示例給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作有一定大幫助,需要的朋友可以參考下2023-12-12
統(tǒng)計(jì) cpu 內(nèi)存 使用率的shell腳本代碼
統(tǒng)計(jì) cpu 內(nèi)存使用率的腳本，有需要的朋友可以參考下2013-02-02