【Linux基线检查】_linux基线检查命令

---

前言

为保障服务器的安全性，通常需要对服务器做一些安全配置，现介绍一下Linux部分的安全配置，以下命令适用于Centos。

---

一、账户密码安全

---

二、文件和目录权限

---

三、访问控制

---

四、安全审计和日志记录

---

五、开放端口和服务限制

应严格限制开放的端口及服务，仅开放必要的端口。
包括但不限于以下风险端口，不应对外开放。内部远程使用ssh（22）.

操作步骤：

（1）查看当前系统上开放的端口和运行的服务：
sudo ss –tunlp
禁用不必要的服务：
sudo systemctl disable “服务名称”
（2）配置防火墙规则，允许必要的端口和服务，例如：
开放服务：
sudo firewall-cmd --zone=public --add-service=服务名 –permanent
关闭服务：
sudo firewall-cmd --zone=public --remove-service=服务名 –permanent
开放端口：
sudo firewall-cmd --zone=public --add-port=<端口号>/<协议类型> --permanent
关闭端口：
sudo firewall-cmd --zone=public --remove-port=<端口号>/<协议类型> --permanent
根据具体需求，添加或删除其他端口和服务
（3）重新加载防火墙规则：
sudo firewall-cmd –reload
（4）查看 firewalld 规则：
sudo firewall-cmd --list-all
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

---

总结

Ubuntu的命令和Centos差不多，可以对照要求自行修改，就没列举了。