在当今数字化时代，服务器安全是每个系统管理员都需要关注的重要议题。对于运行CentOS 7系统的服务器来说，安全加固是确保数据安全、系统稳定性的关键步骤。本文将为您介绍如何使用一键脚本轻松进行CentOS 7系统的安全加固，全方位守护你的服务器安全。
1. 系统更新
系统更新是确保安全的第一步。一键脚本可以自动检测和更新系统，包括内核、系统软件和应用程序。以下是一个简单的bash脚本示例：
#!/bin/bash
yum update -y
通过定期运行此脚本，可以确保系统的每个组件都是最新的，以减少潜在的安全漏洞。
2. 设置防火墙
CentOS 7内置了firewalld服务，用于管理网络安全策略。以下是一个简单的脚本，用于配置默认的安全规则：
#!/bin/bash
firewall-cmd --permanent --new-default-zone=DROP
firewall-cmd --reload
这个脚本会将默认区域设置为DROP，拒绝所有未经授权的访问。
3. 配置SSH服务
SSH是远程登录服务器的常用方式，但默认配置可能存在安全隐患。以下脚本可以增强SSH的安全性：
#!/bin/bash
sed -i 's/^#PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config
sed -i 's/^#PermitEmptyPassword yes/PermitEmptyPassword no/g' /etc/ssh/sshd_config
sed -i 's/^#PasswordAuthentication yes/PasswordAuthentication no/g' /etc/ssh/sshd_config
sed -i 's/^#ChallengeResponseAuthentication yes/ChallengeResponseAuthentication no/g' /etc/ssh/sshd_config
service sshd restart
此脚本会禁用root登录、密码认证、空密码登录和基于挑战的响应认证，从而提高SSH服务的安全性。
4. 配置iptables
iptables是CentOS 7系统中用于网络安全策略的一个工具。以下脚本将配置iptables以允许SSH访问，同时拒绝其他所有端口：
#!/bin/bash
iptables -F
iptables -A INPUT -p tcp -s 0/0 --dport 22 -j ACCEPT
iptables -A INPUT -j DROP
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables-save
这个脚本将清除所有现有规则，然后仅允许SSH访问，其余端口将被拒绝。
5. 禁用不必要的服务
一些服务可能存在安全漏洞，或与业务无关。以下脚本可以帮助禁用不必要的系统服务：
#!/bin/bash
systemctl disable postfix
systemctl disable cups
systemctl disable mariadb
这个脚本将禁用 postfix、cups 和 mariadb 服务。
6. 配置SSH密钥认证
为了进一步提高SSH的安全性，可以使用密钥认证替代密码认证。以下脚本可以帮助配置SSH密钥认证：
#!/bin/bash
ssh-keygen -t rsa -b 2048
mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys
chmod 700 /root/.ssh
chmod 600 /root/.ssh/*
这个脚本将生成一个新的SSH密钥对，并将公钥添加到 /root/.ssh/authorized_keys 文件中。
总结
使用上述一键脚本，可以轻松对CentOS 7系统进行安全加固。通过定期运行这些脚本，可以确保系统的安全性，降低安全风险。然而，需要注意的是，安全加固是一个持续的过程，需要管理员不断关注最新的安全动态，并根据实际情况进行相应的调整。