三問：linux操作系統安全加固
1.為什么要進行安全加固？
安全加固的重要性不言而喻。我這里把操作系統同馬斯洛需求層次做了個類比，如有不恰當之處，還請指教。同人一樣，操作系統也有自己的生理需求，對于人來說生理需求無非吃喝拉撒等，而對于操作系統來說它的生理需求又是什么了？我個人認為應該是底層硬件的配置，內核的驅動，操作系統基本配置以及設備加電。那么機器加了電，讀取硬件信息，驅動內核，啟動操作系統后，隨之而來最重要事當然是安全需求。人類的安全需求主要包括人身安全，生活穩定以及心靈上追求的安全感等，對于操作系統而言，它的安全需求則需要通過配置合理的權限、參數以及防火墻，關閉不必要的端口，及時修補漏洞等等技術來增加系統的安全性。由此，我整理了一篇簡短的linux加固文章，僅適用于linux初學者，希望能夠對大家有所幫助。網絡安全一直是互聯網中最重要、缺口最大的領域，保障網民上網的安全刻不容緩。
2.操作系統安全加固是什么？
操作系統安全加固就是使操作系統安全穩定的各種技術以及各種方案。安全加固可從操作系統內外來看，對內就是是操作系統配置以及內核參數的調整，這就和人類習武習文是一個道理，自身強大了，別人也就不敢欺負你了。對外，操作系統可以通過建立防火墻，關閉不必要開放的端口，開啟漏洞掃描技術等等，建立一座抵御外網攻擊的長城。安裝操作系統以及應用程序的安全補丁、安全配置，風險防范，風險預測，安全防范規劃都屬于操作系統安全加固的內容，保證業務的安全穩定離不開操作系統的安全加固。
3.如何實現linux操作系統的安全加固？
第一點：用戶權限管理
合理分配用戶賬號以及用戶權限。根據用戶的業務需求配置其最小的用戶權限。對于一些重要的文件應該設置合理的權限，避免沒有經驗的管理員執行誤操作而造成巨大的損失。對于用戶的密碼應該設置復雜，長度至少大于8位。以下是有關用戶權限管理以及密碼策略的一些命令和配置文件，可根據實際情況作出相應的更改。
參考命令：
useradd username
passwd username
chmod 750 directory (權限可根據具體情況設置)
userdel username
usermod -L username
usermod -U username
groupdel username
參考配置文件：
/etc/login.defs
/etc/pam.d/system-auth
/etc/pam.d/su
/etc/ssh/sshd_config
第二點：日志分析
啟用日志記錄功能，記錄系統安全事件，方便管理員分析日志文件及及時處理系統故障。
參考配置文件：
/etc/rsyslog.conf
/etc/syslog.conf
/var/log/message
/var/log/boot.log
/var/log/dmesg
第三點：端口管理：關閉不必要的端口
參考命令：
netstat
第四點：日常巡檢
定期對操作系統基礎運行情況進行巡檢，有助于了解
設備的運行情況以及發現故障隱患。
參考命令及操作：
top
檢查cpu、內存、swap利用率
df -h
檢查磁盤空間的利用率
w
系統運行時長及負載情況
service iptables status
防火墻狀態
cat /etc/passwd
cat /etc/shadow
檢查異常賬號
ifconfig
ethtool XXX
檢查網絡連接
dmesg
系統硬件日志文件
lastlog
last
lastb
檢查登陸情況
more /var/log/messages
系統日志
who
當前登錄用戶
原創文章，作者：PowerMichael，如若轉載，請注明出處：http://www.www58058.com/72202
挺好的，就這樣堅持下去就好了，可以的話，最好是圖文并茂