服务器加固

一、信息安全防护的目标

保密性，Confidentiality

完整性，Integrity

可用性，Usability

可控制性，Controlability

不可否认性，Non-repudiation

二、安全防护环节

物理安全：各种设备/主机、机房环境

系统安全：主机或设备的操作系统

应用安全：各种网络服务、应用程序

网络安全：对网络访问的控制、防火墙规则

数据安全：信息的备份与恢复、加密解密

管理安全：各种保障性的规范、流程、方法

三、LINUX系统加固

1、阻止普通用户关机

测试

2、设置fanlj用户密码各个时间：

查看默认fanlj账户的时间信息

指定fanlj账户的时间信息，-m 指定密码修改的最短时间，-M指定密码修改的最长时间，-W指定密码过期前警告的天数，-I指定密码过期后锁定账户的天数，-E密码的有效期。

3、设置fanlj下一次登陆必须改密码，注销用户。

4、帐号锁定操作，-l 为锁定用户账号，-S 查看用户账号的状态，-u解锁用户账户

usermod，-L为锁定用户账户，-U解锁用户账户

5.新建一个新的用户，时间信息需要自己定义，密码的最长修改时间设置为90天，最小修改时间为0天，长度为5位，警告时间为6天，以及UID和GID的设置。

新建一个bob用户查看是否按照以上测试

6、设置最大历史命令条目数

7.（1）分别以root和bob用户执行 ls /root有什么结果；改变ls的权限 chmod  4755  /bin/ls，再用bob执行ls /root有什么结果？为什么

chmod是Linux下设置文件权限的命令，后面的数字表示不同用户或用户组的权限。

一般是三个数字：
第一个数字表示文件所有者的权限
第二个数字表示与文件所有者同属一个用户组的其他用户的权限
第三个数字表示其它用户组的权限。

权限分为三种：读（r=4），写（w=2），执行（x=1）。综合起来还有可读可执行（rx=5=4+1）、可读可写（rw=6=4+2）、可读可写可执行(rwx=7=4+2+1)。

所以，chmod 755 设置用户的权限为：

1.文件所有者可读可写可执行
2.与文件所有者同属一个用户组的其他用户可读可执行
3.其它用户组可读可执行

chmod 4755与chmod 755 的区别在于开头多了一位，这个4表示其他用户执行文件时，具有与所有者相当的权限。

（2）执行chmod  4755  /bin/touch后，bob创建一个文件，查看文件的属主是谁，为什么会有这样的结果？

8、/etc/fstab中的defaults是挂载选项，它包含哪些选项。如果把一个目录挂载为只读文件系统？

auto: 系统自动挂载，fstab默认就是这个选项
defaults: rw, suid, dev, exec, auto, nouser, and async.
noauto 开机不自动挂载
nouser 只有超级用户可以挂载
ro 按只读权限挂载
rw 按可读可写权限挂载
user 任何用户都可以挂载
请注意光驱和软驱只有在装有介质时才可以进行挂载，因此它是noauto

9、文件加锁、解锁

把/etc/hosts变成绝对只读文件

把/etc/hosts变成只能追加内容的文件

10、允许启用哪些tty终端

只允许root从指定的几个终端登录

11、防止系统版本信息泄漏

 12、禁止Ctrl+Alt+Del重启

13、grub加密码