CentOS Dolphin安全设置攻略
小樊
47
2025-09-10 00:52:48
以下是CentOS Dolphin安全设置攻略：
- 账户安全及权限管理：删除adm、lp等不必要的默认账户。设置复杂口令，长度大于10位，包含多种字符类型。保护口令文件，用chattr命令给相关文件加不可更改属性。还可设置root账户自动注销时限。
- 系统服务及启动项安全：禁用不必要的服务。设置开机启动服务权限，确保只有root可操作。
- 防火墙配置：安装并启用firewalld。添加必要端口规则，如开放SSH端口22，还可限制特定IP访问。
- SSH服务安全配置：修改SSH默认端口，禁止root远程登录，限制登录尝试次数，启用公钥认证，禁用密码登录。
- 文件系统安全：设置合适的umask值。
- SELinux配置：启用SELinux并设置为enforcing模式。
- 其他安全措施：定期更新系统和软件包。开启审计守护进程，定期检查日志。
