資料庫應用的linux安全等級配置

? 屏蔽Ctrl+Alt+Delete鍵關機的功能

#vi /etc/inittab

將“ca::ctrlaltdel:/sbin/shutdown-r -t 4 now”改為：“ca::ctrlaltdel:/bin/true”，再執行“init q”使更新生效。

? 會話逾時限制

編輯/etc/profile檔案：

readonlyTMOUT=90;export TMOUT

設定後遠端字元終端視窗的session將在90秒後自動斷開

? 禁用USB儲存

# ls/lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko

# mv/lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /tmp

? 開啟檔案數目限制

編輯/etc/security/limits.conf檔案，加入兩行

* hard nofile8192

* soft nofile10240

? 限制root使用者通過ssh協議直接登入

#vi/etc/ssh/sshd_config

增加PermitRootLogin no一行

#rcsshdrestart //重啟ssh服務

? ip存取控制

只容許特定ip地址通過ssh協議訪問伺服器。

#vi/etc/hosts.deny

sshd : ALLEXCEPT ip地址