centos minimal安全加固

CentOS Minimal是一款精簡版的操作系統，它只包含運行系統所需的最基本組件，非常適合那些希望擁有輕量級、高性能服務器的用戶。然而，即使是精簡版的系統，也可能存在一定的安全風險。因此，對CentOS Minimal進行安全加固是非常重要的。以下是一些基本的安全加固措施：

1. 更新系統：

• 確保系統已經升級到最新版本。
• 使用 sudo yum update -y 命令進行系統更新。

2. 配置防火墻：

• 啟用并配置防火墻以限制網絡流量和服務訪問。
• 使用以下命令啟動并配置防火墻：

  sudo systemctl start firewalld
  sudo systemctl enable firewalld
  sudo firewall-cmd --permanent --add-service=ssh
  sudo firewall-cmd --reload
  

3. 設置強密碼策略：

• 編輯 /etc/security/pwquality.conf 文件，配置密碼策略參數，如密碼長度、復雜性要求等。
• 設置口令最長使用天數和不小于標準值900。
• 設置口令更改最小間隔天數和不小于標準值20。
• 設置口令最小長度和不小于標準值8。
• 設置口令過期提醒天數和不小于標準值7。

4. 限制root用戶直接遠程訪問：

• 編輯 /etc/ssh/sshd_config 文件，將 PermitRootLogin 行修改為 PermitRootLogin no，禁止root用戶通過SSH遠程登錄。

5. 配置SSH登錄限制：

• 編輯 /etc/ssh/sshd_config 文件，找到 AllowUsers 行并修改為只允許特定用戶通過SSH遠程登錄。

6. 禁用空密碼賬戶：

• 編輯 /etc/ssh/sshd_config 文件，將 PermitEmptyPasswords 行修改為 PermitEmptyPasswords no，禁止空密碼登錄。

7. 配置登錄超時：

• 編輯 /etc/ssh/sshd_config 文件，找到 ClientAliveInterval 和 ClientAliveCountMax 行，設置為適當的值，以確保在一段時間內無活動時自動斷開連接。

8. 配置登錄失敗鎖定：

• 編輯 /etc/pam.d/system-auth 文件，添加以下行來配置登錄失敗鎖定：

  auth required pam_tally2.so deny=5 unlock_time=120
  

9. 檢查SELinux狀態：

• 使用 getenforce命令查看SELinux是否開啟。
• 編輯 /etc/selinux/config 文件，修改SELINUX值為 enforcing 或者 permissive（建議改成這個模式，只記錄不進行攔截），然后重啟機器使修改生效。

10. 定期更新系統和軟件包：

• 定期更新系統和軟件包以獲取最新的安全修復和功能更新。