建站
咨詢
售后
建站咨詢
新聞中心
這篇文章主要介紹了怎么設(shè)置讓linux操作系統(tǒng)更加安全，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。
樂清網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站開發(fā)等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營維護(hù)。創(chuàng)新互聯(lián)從2013年成立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
BIOS安全
記著要在BIOS設(shè)置中設(shè)定一個(gè)BIOS密碼，不接收軟盤啟動(dòng)。這樣可以阻止不懷好意的人用專門的啟動(dòng)盤啟動(dòng)你的Linux系統(tǒng)，并避免別人更改BIOS設(shè)置，如更改軟盤啟動(dòng)設(shè)置或不彈出密碼框直接啟動(dòng)服務(wù)器等。
LILO安全
在“/etc/lilo.conf”文件中添加3個(gè)參數(shù)：time-out、restricted 和 password。這些選項(xiàng)會(huì)在啟動(dòng)時(shí)間(如“l(fā)inux single”)轉(zhuǎn)到啟動(dòng)轉(zhuǎn)載程序過程中，要求提供密碼。
步驟1
編輯lilo.conf文件(/etc/lilo.conf)，添加和更改這三個(gè)選項(xiàng)：
QUOTE:
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
time-out=00 #change this line to 00
prompt
Default=linux
restricted #add this line
password= #add this line and put your password
image=/boot/vmlinuz-2.2.14-12
label=linux
initrd=/boot/initrd-2.2.14-12.img
root=/dev/hda6
read-only
步驟2
由于其中的密碼未加密，“/etc/lilo.conf”文件只對根用戶為可讀。
[root@kapil /]# chmod 600 /etc/lilo.conf (不再為全局可讀)
步驟3
作了上述修改后，更新配置文件“/etc/lilo.conf”。
[Root@kapil /]# /sbin/lilo -v (更新lilo.conf文件)
步驟4
還有一個(gè)方法使“/etc/lilo.conf”更安全，那就是用chattr命令將其設(shè)為不可改：
[root@kapil /]# chattr i /etc/lilo.conf
它將阻止任何對“l(fā)ilo.conf”文件的更改，無論是否故意。
關(guān)于lilo安全的更多信息，請參考LILO。
禁用所有專門帳號(hào)
在lp, sync, shutdown, halt, news, uucp, operator, games, gopher等系統(tǒng)中，將你不使用的所有默認(rèn)用戶帳號(hào)和群組帳號(hào)刪除。
要?jiǎng)h除用戶帳號(hào)：
[root@kapil /]# userdel LP
要?jiǎng)h除群組帳號(hào)：
[root@kapil /]# groupdel LP
選擇恰當(dāng)?shù)拿艽a
選擇密碼時(shí)要遵循如下原則：
密碼長度：安裝Linux系統(tǒng)時(shí)默認(rèn)的最短密碼長度為5個(gè)字符。這個(gè)長度還不夠，應(yīng)該增為8個(gè)。要改為8個(gè)字符，必須編輯 login.defs 文件(/etc/login.defs)：
PASS_MIN_LEN 5
改為：
PASS_MIN_LEN 8
“l(fā)ogin.defs”是登錄程序的配置文件。
啟用盲區(qū)密碼支持
請啟用盲區(qū)密碼功能。要實(shí)現(xiàn)這一點(diǎn)，使用“/usr/sbin/authconfig”實(shí)用程序。如果想把系統(tǒng)中現(xiàn)有的密碼和群組改為盲區(qū)密碼和群組，則分別用 pwconv 和 grpconv 命令。
感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“怎么設(shè)置讓linux操作系統(tǒng)更加安全”這篇文章對大家有幫助，同時(shí)也希望大家多多支持創(chuàng)新互聯(lián)，關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來學(xué)習(xí)!
新聞標(biāo)題：怎么設(shè)置讓linux操作系統(tǒng)更加安全
標(biāo)題路徑：http://www.dlmjj.cn/article/gogjgg.html
