Linux(RHEL5)系统安全常规优化(5)

安全 漏洞
在以前的文章中,我们已经向大家介绍了部分Linux系统安全优化的配置过程,本文我们将继续向大家介绍系统引导和登录安全优化开关机安全控制的配置过程。

Linux系统安全优化之系统引导和登录安全优化开关机安全控制

1. 调整BIOS引导设置

将***优先引导设备设为当前系统所在硬盘,其他引导设置为Disabled.为BIOS设置管理员密码,安全级别调整为setup

2. 防止用户通过Ctrl+Alt_Del热键重启系统

  1. # vi /etc/inittab  
  2.  
  3. # ca : :ctrlaltdel :/sbin/shutdown -t3 -r now //注掉该行  
  4.  
  5. # init -q //使配置文件立即生效 

 

Linux系统安全优化之GRUB引导菜单加密

在grub.conf文件中设置明文密码

  1. # vi /boot/grub/grub.conf  
  2.  
  3. password 123456 //仅在需要变更grub引导参数时才需要提供密码  
  4.  
  5. tiltle Red Enterprise Linux Server (2.6.18-8.el5)  
  6.  
  7. root ( hd0,0 )  
  8.  
  9. password 1234 //进入系统时输入的密码 

 

在grub.conf文件中设置md5加密的密码字符串

  1. # vi mima  
  2.  
  3. wang  
  4.  
  5. wang  
  6.  
  7. # grub-md5-crypt < mima 》 /boot/grub/grub.conf 

 

Linux系统安全优化之终端登录控制

1. 即时禁止普通用户登录

# touch /etc/nologin //通过/etc/nologin文件即时禁止普通用户登录系统

2. 控制服务器开放的tty终端

# vi /etc/inittab

1. 控制允许root用户登录的tty终端

# vi /etc/securetty

1. 更改系统登录提示,隐藏内核版本信息

通过修改/etc/issue、/etc/issue.net文件(分别对应本地登录、网络登录)

  1. # vi /etc/issue  
  2.  
  3. Welcome to server  
  4.  
  5. # cp -f /etc/issue /etc/issue.net 

 

2. 使用pam_access认证控制用户登录地点

Pam_access认证读取/etc/security/access.conf配置文件,该文件由权限、用户、来源,组成,用冒号进行分隔

权限 :加号 + 或 减号 - ,分别表示允许、拒绝

用户 : 用户名部分,多个用户名用空格分开,组使用@组名的形式表示。ALL表示所有用户

来源 :表示用户从哪个终端或远程主机登录,多个来源地点用空格分开

例:禁止除了root以外的用户从tty1终端登录系统

  1. # vi /etc/pam.d/login //在PAM配置文件login中添加认证支持  
  2.  
  3. account required pam_access.so  
  4.  
  5. # vi /etc/security/access.conf  
  6.  
  7. - : ALL EXCEPT root : tty1 

 

例:禁止root用户从192.168.1.0/24 、 172.16.0.0/8 网络中远程登录

  1. # vi /etc/pam.d/sshd //在PAM配置文件sshd中添加认证支持  
  2.  
  3. account required pam_access.so  
  4.  
  5. # vi /etc/security/access.conf  
  6.  
  7. - : root : 192.168.1.0/24 172.16.0.0/8 

 

Linux系统安全优化中引导和登录安全优化开关机安全控制的配置就向大家介绍完了,希望大家已经掌握。如果读者还想学习更多的有关Linux系统安全优化的内容可以参考之前与大家一起分享的配置方法。

【编辑推荐】

  1. Linux(RHEL5)系统安全常规优化(1)
  2. Linux(RHEL5)系统安全常规优化(2)
  3. Linux(RHEL5)系统安全常规优化(3)
  4. Linux(RHEL5)系统安全常规优化(4)
责任编辑:佚名 来源: 帮考网
相关推荐

2011-03-22 15:47:43

Linux系统安全

2011-03-22 15:47:46

2011-03-22 15:47:39

Linux系统安全

2011-03-22 15:53:32

Linux系统安全

2009-10-12 10:52:47

RHEL5安全性

2009-10-09 16:40:45

RHEL5安装

2011-05-16 10:13:51

Linux优化

2009-10-10 14:03:44

RHEL5 DNS配置

2010-05-12 21:21:43

DNS服务RHEL5

2010-04-22 09:53:41

RHEL5无人值守安装

2009-09-03 14:52:59

RHEL5配置局域网红帽

2009-09-03 15:08:14

RHEL5DNS服务配置红帽

2011-03-24 10:18:44

2010-03-05 09:44:20

Linux系统安全提高

2009-12-07 16:15:08

RHEL5 mysql

2011-03-24 10:11:59

Linux虚拟内存优化

2009-08-18 19:48:47

2010-08-04 09:52:48

RHEL5 nfs

2009-09-03 15:19:06

RHEL5下DNS服务器红帽

2009-09-03 15:11:18

RHEL5vi高亮
点赞
收藏

51CTO技术栈公众号