内容概要：本文档详细介绍了银河麒麟V10操作系统的安全加固措施，涵盖用户账户管理、系统服务配置、登录方式控制等多个方面。具体包括：1）用户账户方面，检查并清理无用账户，设置密码复杂度和有效期，确保密码安全；2）系统服务方面，通过修改SSH默认端口、限制访问源、禁止root直接登录、禁用公钥认证等方式增强SSH服务安全性；3）其他安全设置，如设置历史命令时间戳、调整umask值、限制最大文件打开数、设置超时自动退出、加密grub菜单等；4）sudo权限和日志设置，定义sudo用户权限，开启并配置sudo日志记录。; 适合人群：具备一定Linux系统管理经验的运维工程师、系统管理员以及对操作系统安全加固感兴趣的IT专业人员。; 使用场景及目标：①适用于对银河麒麟V10操作系统进行安全加固的企业环境和个人用户；②目标是提升系统的安全性，防止未经授权的访问和潜在的安全威胁。; 阅读建议：建议读者按照文档步骤逐一操作，同时结合实际环境需求灵活调整配置参数。对于关键命令和配置文件修改，务必小心谨慎，避免误操作导致系统故障。建议在测试环境中先行验证后再应用于生产环境。

"LINUX安全加固手册" LINUX操作系统的安全加固是一项复杂的任务，需要从多方面入手，涵盖了密码安全策略、用户帐号安全、网络服务安全等多个方面。以下是LINUX安全加固手册中的一些关键知识点： 一、概述 LINUX安全加固手册的主要目的是提供一份详细的指南，指导用户如何实现LINUX操作系统的安全加固。该手册涵盖了从基本的安装到高级的网络服务安全的所有方面的安全加固措施。 二、安装 在LINUX操作系统的安装过程中，需要注意一些关键的安全设置，例如选择正确的安装模式、设置root密码、配置网络接口等。这些设置对LINUX操作系统的安全性产生了重要的影响。 三、用户帐号安全 用户帐号安全是LINUX操作系统安全的一方面，包括密码安全策略、密码shadowing、密码管理等多个方面。 3.1 密码安全策略 密码安全策略是指用户帐号密码的生成、存储和管理的规则。该策略应该确保密码的安全性、唯一性和可读性。 3.2 检查密码是否安全 检查密码是否安全是指对用户帐号密码的安全性进行测试和评估。该测试可以检测密码的强度、长度、复杂度等方面。 3.3 Password Shadowing Password Shadowing是指将用户密码存储在一个专门的文件中，以确保密码的安全性。 3.4 管理密码 密码管理是指对用户帐号密码的创建、修改、删除和管理。该管理应该确保密码的安全性和唯一性。 3.5 其它 密码安全策略、密码shadowing、密码管理等都需要与其他安全措施结合使用，例如访问控制、身份验证、加密等。 四、网络服务安全 网络服务安全是LINUX操作系统安全的一方面，包括服务过滤、/etc/inetd.conf、R服务、Tcp_wrapper、/etc/hosts.equiv 文件等多个方面。 4.1 服务过滤 服务过滤是指对网络服务的访问控制，例如控制哪些用户可以访问哪些服务。 4.2 /etc/inetd.conf /etc/inetd.conf是一个配置文件，用于配置网络服务的启动和关闭。 4.3 R服务 R服务是指远程登录服务，例如telnet、ssh等。 4.4 Tcp_wrapper Tcp_wrapper是一个安全工具，用于控制网络服务的访问。 4.5 /etc/hosts.equiv 文件 /etc/hosts.equiv 文件是一个配置文件，用于配置远程主机的访问控制。 LINUX安全加固手册提供了一份详细的指南，指导用户如何实现LINUX操作系统的安全加固。该手册涵盖了从基本的安装到高级的网络服务安全的所有方面的安全加固措施。

centos 7 redhat 7 x86 openssh 9.4 p1 2023年9月20日 ssh-copy-id openssl 1.1.1w rpm 二进制包，可用于安装更新 请结合openssl 1.1.1w rpm包使用，具体制作过程和安装方式参考我的博文

附件是linux常用的安全加固手册，对系统无影响，亲测有效

Windows与Linux安全加固脚本.rar

包括安全加固实施、实施后严重、风险回退步骤。 安全加固实施包括账号、口令、服务、访问控制、日志审计、登录显示、IP协议、内核参数、补丁等。 针对SUSE9.0 和10.0 版本，同样可以适用于其他版本的SUSE或者其他版本的Linux安全加固参考。

LINUX安全加固规范.doc

LINUX安全加固规范

不错的资源哦！

Linux安全加固规范，