Question

如何实现Linux操作系统安全加固

Answer 1

如何实现linux操作系统的安全加固？

1、用户权限管理

合理分配用户账号以及用户权限。根据用户的业务需求配置其最小的用户权限。对于一些重要的文件应该设置合理的权限，避免没有经验的管理员执行误操作而造成巨大的损失。对于用户的密码应该设置复杂，长度至少大于8位。以下是有关用户权限管理以及密码策略的一些命令和配置文件，可根据实际情况作出相应的更改。

2、日志分析

启用日志记录功能，记录系统安全事件，方便管理员分析日志文件及及时处理系统故障。

3、端口管理

关闭不必要的端口

4、日常巡检

定期对操作系统基础运行情况进行巡检，有助于了解设备的运行情况以及发现故障隐患。

Answer 2

最近备战国网信通调考信息安全专业，参考系统安全加固手册，练习加固命令。
操作系统选用CentOS 7，考虑到可以随时进行“破坏性试验”，所以选择安装在VM虚拟机中，可以使用快照随时回退错误操作。
首先，为了熟悉使用CLI，设置开机不进入图形界面。之前版本是修改 /etc/inittab 文件，到CentOS 7改为如下命令：
systemctl set-default multi-user.target //设置成命令模式
systemctl set-default graphical.target //设置成图形模式

事实上，系统进行了如下操作：

好！进入系统，不要忘了首先做好初始快照哦。