CentOS系统安全加固是一个复杂的过程，涉及到多个方面的配置和调整。以下是一些关键的安全加固措施：
/etc/ssh/sshd_config 文件，将 PermitRootLogin 的值改成 no，并重启SSH服务。firewalld 或 iptables 配置防火墙规则，限制对服务器的访问。/etc/ssh/sshd_config 文件，将 PermitRootLogin 的值改成 no。/etc/ssh/sshd_config 文件，找到 AllowUsers 行并修改为只允许特定用户通过SSH远程登录。vi /etc/profile 修改配置文件，添加 umask 027，以增强文件安全性。/etc/profile 文件，设置 TMOUT 参数以增强登录安全性。/etc/selinux/config 文件，将 SELINUX 设置为 enforcing。sudo yum update -y 更新系统包，确保系统和软件包的最新状态。请注意，这些安全措施需要定期审查和更新，以应对不断变化的安全威胁。
