我眼中的CentOS 下 安全策略
安全策略
=====================
1、每个人用自己名字的账户和密码登陆服务器（便于追踪用户操作，记录用户行为）
2、只允许指定组（或用户）使用sudo命令（最好还要禁止root用户远程登录，视情况决定）
3、拒绝一切端口后开启相应端口（iptables先拒绝然后开启对应端口）
4、关闭SELinux（setenforce 0 #临时关闭）
5、设置主机名（需要符合域名规则，即.com）
6、关闭重启ctl-alt-delete组合键
# vi /etc/init/control-alt-delete.conf
#exec /sbin/shutdown -r now "Control-Alt-Deletepressed" #注释掉
7、调整文件描述符大小（默认的CentOS为1024，在生产环境中极容易到达上限）
# vim /etc/rc.local
#open files
ulimit -HSn 65535
#stack size
ulimit -s 65535
8、修改history记录
# vi /etc/profile #修改记录200个
HISTSIZE=200
9、禁止非root用户执行/etc/rc.d/init.d/下的系统命令
# chmod -R 700 /etc/rc.d/init.d/* (chmod -R 755 /etc/rc.d/init.d/* #恢复默认设置)
10、同步系统时间
# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #设置Shanghai时区
# ntpdate cn.pool.ntp.org
# hwclock–w #同步时间并写入blos硬件时间
# crontab –e #设置任务计划每天零点同步一次
0 * * * * /usr/sbin/ntpdate cn.pool.ntp.org &> /dev/null
==============================
课时列表
