一、賬戶和登入安全

1、刪除特殊的使用者和使用者組

可刪除特殊的使用者：adm、lp、sync、shutdown、halt、news、uucp、operator、games、gopher等

可刪除的使用者組：adm、lp、news、uucp、games、dip、pppusers、popusers、slipusers等

命令：userdel和groupdel

注：不需要登入的使用者：usermod -s /sbin/nologin zabbix

根據需要關閉不需要的服務，一般情況下只有系統本身用不到的服務都可認為是不必要的服務，例如：

anacron、auditd、autofs、avahi-daemon、anahi-dnsconfd、bluetooth等等

系統執行必須的服務：

acpid（電池管理）、apmd（監控電池效能）、kudzu（檢測硬體是否變化）、crond、atd、keytables、iptables、xinetd、xfs（桌面系統必需）、network、sshd、syslog

3、密碼安全策略

linux伺服器端：

#ssh-keygen  -t rsa

#mv id-rsa.pub authorized_keys

#chmod 600 authorized_keys

#vi /etc/sshd/sshd_config

RSAAuthentication yes
PubkeyAuthentication yes

PasswordAuthentication no

#/etc/ini.d/sshd restart

windows客戶端：

puttygen.exe，選擇Conversions->Load選擇私鑰檔案id_rsa，輸入金鑰檔案的密碼，會出現如下介面：

”Save private key“儲存私鑰。

通過putty載入祕鑰實現登入。

4、合理使用su、sudo命令

/etc/sudoers

5、刪除系統登入歡迎資訊

可以修改或刪除的系統檔案：

/etc/issue、/etc/issue.net、/etc/redhat-release和/etc/motd

6、禁止control-alt-delete鍵盤關閉命令

/etc/init/control-alt-delete.conf

二、遠端訪問和認證安全

1、遠端登入取消telnet採用ssh方式

2、合理使用shell歷史命令記錄功能

#/etc/bashrc

HISTFILESIZE=4000

HISTSIZE=4000

HISTTIMEFORMAT='%F %T'

export HISTTIMEFORMAT

3、啟用tcp_wrappers防火牆

配置檔案：/etc/hosts.allow和/etc/hosts.deny

系統中某個服務是否可以使用，取決於服務是否應用了libwrapped庫檔案，系統中sshd、portmap、sendmail、xinetd、vsftpd、tcpd預設可以使用tcp_wrappers防火牆。

三、檔案系統安全

chattr

lsattr

四、系統軟體安全管理

五、linux後門入侵檢測工具