CentOS中Golang的安全配置有哪些要點

在CentOS系統中配置Golang環境時，除了基本的安裝和設置外，還需要注意一些安全配置要點，以確保應用程序的安全性和穩定性。以下是一些關鍵的安全配置要點：

1. 禁用非必要的超級用戶

• 確保系統中只有必要的超級用戶。通過查看 /etc/passwd 文件，可以檢測到具有超級用戶權限的賬戶（user_ID=0）?？梢允褂靡韵旅顏韨浞莶㈡i定或解鎖這些賬戶：

  cat /etc/passwd | awk -F ':' '{print$1,$3}' | grep ' 0$'
  cp -p /etc/passwd /etc/passwd_bak
  passwd -l <用戶名> # 鎖定賬戶
  passwd -u <用戶名> # 解鎖賬戶
  

• 刪除不必要的賬戶，如 adm, lp, sync 等，以減少系統受攻擊的風險。

  userdel username
  groupdel groupname
  

2. 強化用戶口令

• 設置復雜的口令，包含大寫字母、小寫字母、數字和特殊字符，并且長度大于10位?？梢酝ㄟ^修改 /etc/login.defs 文件來強制執行這些要求：

  PASS_MIN_LEN 10
  

• 檢查并強化空口令賬戶，使用以下命令檢查空口令賬戶：

  awk -F ":" '($2 =="" ) {print $1}' /etc/shadow
  

3. 保護口令文件

• 使用 chattr 命令給 /etc/passwd, /etc/shadow, /etc/group, 和 /etc/gshadow 文件加上不可更改屬性，以防止未授權訪問：

  chattr +i /etc/passwd
  chattr +i /etc/shadow
  chattr +i /etc/group
  chattr +i /etc/gshadow
  

4. 設置root賬戶自動注銷時限

• 通過修改 /etc/profile 文件中的 TMOUT 參數，可以設置root賬戶的自動注銷時限，以減少未授權訪問的風險：

  vi /etc/profile
  TMOUT=300
  

5. 限制su命令

• 通過編輯 /etc/pam.d/su 文件，限制只有特定組的用戶才能使用 su 命令切換為root：

  usermod –G wheel username
  

6. 配置Golang環境

• 創建一個用于存儲Golang代碼的目錄，并設置 GOPATH 環境變量。例如：

  mkdir /go
  export GOPATH=/go
  export PATH=$PATH:/go/bin
  

7. 啟用TLS加密通信

• 使用TLS加密Web流量，防止竊聽和篡改。配置TLS的示例代碼如下：

  import (
      "crypto/tls"
      "net/http"
  )
  
  func main() {
      tlsConfig := &tls.Config{
          Certificates: []tls.Certificate{
              // 加載你的證書和私鑰
          },
      }
      srv := &http.Server{
          Addr: ":443",
          TLSConfig: tlsConfig,
      }
      srv.ListenAndServeTLS("cert.pem", "key.pem")
  }
  

8. 啟用HTTP嚴格傳輸安全（HSTS）

• 強制瀏覽器只通過HTTPS連接到你的網站。在Golang中使用中間件啟用HSTS：

  import (
      "net/http"
      "time"
  )
  
  func middlewareHSTS(next http.Handler) http.Handler {
      return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
          w.Header().Set("Strict-Transport-Security", "max-age=31536000; includeSubDomains")
          next.ServeHTTP(w, r)
      })
  }
  
  func main() {
      r := chi.NewRouter()
      r.Use(middlewareHSTS)
      http.ListenAndServe(":443", r)
  }
  

9. 防止XSS和CSRF攻擊

• 使用庫對用戶輸入進行驗證，以防止注入攻擊。例如，使用 validator 庫進行輸入驗證：

  import (
      "github.com/go-playground/validator/v10"
  )
  
  type User struct {
      Username string `validate:"required,min=3"`
      Password string `validate:"required,min=8"`
  }
  
  func ValidateUser(user *User) error {
      return validator.New().Struct(user)
  }
  

10. 設置內容安全策略（CSP）

• 限制瀏覽器加載哪些資源，防止惡意腳本和其他內容在網站上運行。例如：

  func SetSecurityHeaders(w http.ResponseWriter) {
      w.Header().Set("Content-Security-Policy", "default-src 'self'")
      w.Header().Set("X-Content-Type-Options", "nosniff")
      w.Header().Set("Strict-Transport-Security", "max-age=31536000; includeSubDomains")
  }
  

通過實施這些安全配置，可以顯著提高CentOS系統中Golang應用程序的安全性。定期檢查和更新配置是確保應用程序安全性的關鍵。