系統安全最佳化

標籤：防火牆   密碼   使用者   

8.系統安全最佳化

1.系統服務的最佳化 chkconfig

2.開機自啟動的最佳化 /etc/rc.d/init.d/

3.銘感檔案的鎖定  chattr +i

4.核心參數的最佳化    /etc/sysctl.conf

5.最大檔案數的最佳化  /etc/seurity/limits.conf

6.selinux的最佳化     

7.防火牆iptables的最佳化

8.ipv6的關閉

/etc/modprobe.d/dist.conf

alias net-pf-10 off

alias ipv6 off

9.記憶體最佳化

10.禁止root遠程登入 修改ssh 禁止UseDNS和空密碼

vi /etc/ssh/sshd_config

UseDNS yes改為UseDNS no

port 23111 #將預設22號連接埠改成23111連接埠

11.用sudo對普通使用者的精細控制  visudo = /etc/sudoers

12.有外網ip機器時開啟配置防火牆僅對外開啟需要提供服務的連接埠

13.配置國內高速yum

系統安全最佳化