CentOS 7的Linux系统优化加固

1.关闭selinux

2.关闭防火墙

3.关闭NetworkManager

4.为系统运维管理员创建普通用户，并配置sudo(vi sudo)

5.清空泄漏系统版本信息的文件

6.基础优化sshd服务

vim /etc/ssh/sshd_config

egrep -n 'GSSAPIA|UseDNS' /etc/ssh/sshd_config（查看是否修改了）

7.修改系统YUM源，添加系统epel源

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo #修改系统YUM源

curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo #添加系统epel源

yum repolist  #查看系统YUM源和epel源

8.安装系统常用软件

yum install -y tree vim wget bash-completion bash-completion-extras lrzsz net-tools sysstat iotop iftop htop unzip nc nmap telnet bc psmisc

9.优化linux内核参数

cat >>/etc/sysctl.conf<<EOF

net.ipv4.tcp_fin_timeout = 2

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_keepalive_time = 600

net.ipv4.ip_local_port_range = 4000 65000

net.ipv4.tcp_max_syn_backlog = 16384

net.ipv4.tcp_max_tw_buckets = 36000

net.ipv4.route.gc_timeout = 100

net.ipv4.tcp_syn_retries = 1

net.ipv4.tcp_synack_retries = 1

net.core.somaxconn = 16384

net.core.netdev_max_backlog = 16384

net.ipv4.tcp_max_orphans = 16384

sysctl –p #从指定的文件加载系统参数

10.密码策略修改

cp /etc/login.defs etc/login.defs-bak

vi /etc/login.defs

修改参数

PASS_MAX_DAYS：90

PASS_MIN_DAYS：0

PASS_MIN_LENS：8

PASS_WARN_AGE：7

11.帐号锁定

cp /etc/pam.d/sshd /etc/pam.d/sshd-bak

vi /etc/pam.d/sshd

添加参数

Auth required pam_tally2.so deny=5 unlock_time=300

12.登录超时设置

cp /etc/profiles /etc/profiles-bak

vi /etc/profile

文件最后一行添加内容export TMOUT=600

13禁止root登录

cp /etc/ssh/sshd_config /etc/ssh/sshd_config –bak

vi /etc/ssh/sshd_config

创建一个普通用户

修改内容如下：

Permitrootlogin no

14.限制远程登录

/etc/hosts.allow中添加内容如下（允许放行地址）

sshd:192.168.23.11:allow

/etc/hosts.deny中添加内容如下：

sshd:ALL

15.防火墙添加端口

firewall-cmd --permanent --add-port=3000/tcp

firewall-cmd --reload

16.清空防火墙规则

查看防火墙状态

firewall-cmd --state

停止firewall

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service 

17.清除防火墙规则

iptables -F

(flush 清除所有的已定规则)

iptables -X

(delete 删除所有用户“自定义”的链（tables）)

iptables -Z

（zero 将所有的chain的计数与流量统计都归零）

参考文献：

链接：https://www.jianshu.com/p/2bc4b944181c

链接：https://www.jianshu.com/p/c70aec2b9122

巴特西

CentOS 7的Linux系统优化加固

最新文章

热门文章