正文

CentOS 7系统安全加固：脚本编写与搭建实战指南

/0 浏览量
1031

引言

CentOS 7作为一个流行的Linux发行版，因其稳定性和可定制性而受到许多系统管理员和开发者的喜爱。然而，在互联网上，安全是永恒的主题。一个系统管理员必须确保他们的服务器不仅高效，而且安全。本文将为您提供一个实战指南，帮助您通过编写脚本和搭建系统来加强CentOS 7的安全。

系统更新与包管理

更新系统

在加固系统之前，确保您的系统是最新的至关重要。以下是一个简单的脚本，用于更新系统：

#!/bin/bash

# 检查是否以root用户运行
if [ "$(id -u)" -ne 0 ]; then
    echo "错误：此脚本必须以root用户运行。"
    exit 1
fi

# 更新所有已安装的软件包
yum update -y

# 清理缓存
yum clean all

echo "系统更新完成。"

配置包管理器

为了防止不必要的软件包安装，可以配置包管理器，只允许安装特定的包。以下是一个简单的配置示例：

# 编辑yum的配置文件
sudo vi /etc/yum.conf

# 添加以下内容以限制包的安装
installonlypkgs=*

# 保存并退出编辑器

用户账户安全

创建用户组

将用户分配到特定的用户组可以提高安全性。以下是一个脚本，用于创建用户组和添加用户：

#!/bin/bash

# 创建用户组
sudo groupadd mygroup

# 创建用户并添加到用户组
sudo useradd -m -g mygroup myuser

echo "用户组和用户已创建。"

设置密码策略

为了提高密码安全性，可以设置密码策略。以下是一个简单的脚本，用于设置密码策略：

#!/bin/bash

# 编辑pam_pwquality的配置文件
sudo vi /etc/security/pwquality.conf

# 设置以下参数
minlen = 10
minclass = 3
retries = 3

# 保存并退出编辑器

网络安全

配置防火墙

使用firewalld配置防火墙，允许必要的端口，并阻止未授权的访问。以下是一个简单的脚本，用于设置防火墙规则：

#!/bin/bash

# 允许SSH访问
sudo firewall-cmd --permanent --add-port=22/tcp

# 允许HTTP访问
sudo firewall-cmd --permanent --add-port=80/tcp

# 重新加载防火墙规则
sudo firewall-cmd --reload

echo "防火墙规则已设置。"

配置SSH

为了增强SSH的安全性，可以禁用根登录并限制SSH访问。以下是一个脚本，用于配置SSH：

#!/bin/bash

# 禁用root登录
sudo sed -i 's/^PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config

# 限制SSH访问
sudo sed -i 's/^#PermitRootLogin/PermitRootLogin/g' /etc/ssh/sshd_config

# 重启SSH服务
sudo systemctl restart sshd

echo "SSH配置已完成。"

日志管理

配置日志记录

为了监控系统活动，配置日志记录非常重要。以下是一个脚本，用于配置日志记录：

#!/bin/bash

# 创建日志文件
sudo touch /var/log/myapp.log

# 配置logrotate
sudo vi /etc/logrotate.d/myapp

# 添加以下内容
/var/log/myapp.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
}

# 保存并退出编辑器

总结

通过编写脚本和进行配置，您可以有效地增强CentOS 7系统的安全性。这些脚本和配置仅为起点，您应该根据您的具体需求和环境进行调整。请记住，安全是一个持续的过程，您需要定期检查和更新系统以确保其安全性。

-- 展开阅读全文 --