性爱视频日本,日本在线有码,欧美影视一区二区

微信： cx53456

郵箱：chinaysw@163.com
地址：北京豐臺區

電商百科

CentOS8安全與配置教程

發布時間 : 2022-01-22 瀏覽量 :

一、賬號安全
1、禁止root遠程登錄，首先創建一個普通用戶，然后修改系統配置禁止root登錄，因為root作為系統默認的超級管理員，權限過大，日常操作使用易導致安全風險。

1.1、首先要建立一個新的登錄用戶。

useradd username //增加新用戶，名字為username。
passwd username //設置用戶密碼，系統會自動小窗提醒兩次，讓你輸入兩遍新密碼。
1.2、查看新建立的用戶信息，因為是缺省參數創建，默認會新增一個同名用戶組，當前用戶默認加入同名用戶組內。

id username //查看用戶信息，返回uid=1000(username) gid=1000(username) 組=1000(username)，說明添加成功。
1.3、使用 su 命令切換新用戶登錄，兩種語法，帶橫杠線切換用戶時，包含用戶的身份權限和使用環境等，推薦加上。

su - username //加上 - 同時切換登錄身份和登錄環境為username。
su username //不加 - 僅切換登錄身份為username。
1.4、最后設置禁止root遠程登錄。

vi /etc/ssh/sshd_config //打開SSH配置文件。
PermitRootLogin yes //找到 PermitRootLogin 將 yes 修改為 no，不允許root賬號登錄。
systemctl restart sshd //重啟SSH，使得服務修改生效。
2、登錄端口，修改默認的SSH登錄端口，端口范圍是 0-65535，0-1024是系統占用，我們可使用的端口是1024-65535。

vi /etc/ssh/sshd_config //打開配置文件
Port 22 //找到Port參數，去掉注釋符號#，同時修改端口號。
3、設置賬號無操作指定時間過期。

3.1、通過設置 TMOUT 可以針對所有登錄方式的用戶起作用。

vi /etc/profile //打開配置文件
export TMOUT=0 //在文件結尾添加，0為永遠不超時退出，單位是秒，例如設置5分鐘無操作自動退出，值為300。
3.2、通過設置sshd_config配置文件，僅針對SSH登錄的用戶起作用。

vi /etc/ssh/sshd_config //打開配置文件
ClientAliveCountMax 3 //服務器端發送請求后，客戶端最多的無響應次數。
ClientAliveInterval 60 //超過特定時間自動終止SSH鏈接，單位為分鐘。
二、防火墻
開啟并設置防火墻開機啟動，同時按需開放外部端口，例如80（http）、443(https)、3306（mysql）等。

systemctl status firewalld //查看防火墻狀態
systemctl start firewalld //開啟防火墻
systemctl stop firewalld //關閉防火墻
systemctl enable firewalld //設置防火墻開機自啟
firewall-cmd --zone=public --list-ports //查看所有開啟的端口
firewall-cmd --reload //重啟防火墻
firewall-cmd --zone=public --add-port=80/tcp --permanent //開啟永久80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent //刪除永久80端口
三、系統更新

系統規則千萬條，安全才是第一條，試試吧在這里提醒您，我們作為系統的使用者，同時也是維護者，那么保證系統更新對于安全非常重要，CentOS 經歷很多年的沉淀，系統級的安全更新足以解決絕大多數安全漏洞，我們只需要經常升級系統即可，應用層面的更新，可以根據你使用的框架或中間組件尋求對應的官方幫助。

dnf update -y
《CentOS8教程》：本教程隨軟件版本更新不斷完善，全部免費，歡迎轉載。原創不易，如有轉載請注明出處試試吧出品：CentOS8安全與配置教程 - CentOS8教程，謝謝。
————————————————
版權聲明：本文為CSDN博主「arnodev」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/arnodev/article/details/122309005

  投稿：請發郵箱 ruomao#hotmail.com （#換成@）
  刪稿：本站內容部分為會員轉載，如需要刪除請發至編輯郵箱處理！
  建議：本站是養生門戶網，分享的產品大多是食品為主，不能代替藥物。有一定的調理作用，但不保證每個人食用后有同樣的效果。分享的案例均轉自互聯網，如您有大病，建議您去看醫生！我們理念是當下就要養生！

TAG： CentOS8安全 CentOS8安全配置教程

上一篇: Centos安全設置

下一篇: 返回列表

最新資訊

熱門產品

1仙膚萊青春定格塑顏液

2吉林省國參堂藥業——樺褐

3吉林省國參堂藥業 (池寶)&

4東升科技——生命活力代用

微信： cx53456