linux加固10條建議？

10條建議:

1、設(shè)置復(fù)雜密碼

服務(wù)器設(shè)置大寫、小寫、特殊字符、數(shù)字組成的12-16位的復(fù)雜密碼，也可使用密碼生成器自動生成復(fù)雜密碼，這里給您一個鏈接參考：

2、設(shè)置密碼策略

修改文件

3、對密碼強度進行設(shè)置

編輯文件/etc/pam.d/password-auth

4、對用戶的登錄次數(shù)進行限制

編輯文件/etc/pam.d/sshd

多次輸入密碼失敗后提示信息

pam_tally2查看被鎖定的用戶

pam_tally2--reset-uusername將被鎖定的用戶解鎖

5、進制root用戶遠程登錄

禁止ROOT用戶遠程登錄。打開/etc/ssh/sshd_config

6、更改ssh端口

vim/etc/ssh/sshd_config，更改Port或追加Port

7、安全組關(guān)閉沒必要的端口

騰訊云平臺有安全組功能，里面您只需要放行業(yè)務(wù)協(xié)議和端口，不建議放行所有協(xié)議所有端口

8、設(shè)置賬戶保存歷史命令條數(shù)，超時時間

打開/etc/profile

五分鐘未動，服務(wù)器超時自動斷開與客戶端的鏈接

9、定期查看查看系統(tǒng)日志

重要服務(wù)器可以將日志定向傳輸?shù)街付ǚ?wù)器進行分析

10、定期備份數(shù)據(jù)

目錄要有規(guī)劃，并且有周期性的打包備份數(shù)據(jù)到指定的服務(wù)器。

能用Ghost備份Linux操作系統(tǒng)嗎？

用GHOST對LINUX系統(tǒng)做備份1:要求將安裝了LINUX系統(tǒng)的硬盤（原盤）整盤刻至另一硬盤（目標盤）。

2：所需工具：DOS系統(tǒng)引導(dǎo)盤，GHOST2003（版本低的對文件格式不能很好的支持），原盤（LINUX）的引導(dǎo)盤。

3：步驟：

A：用DOS盤引導(dǎo)系統(tǒng)，進入GHOST2003界面。選DISK-TO-DISK即可（可使用GHOST的默認選項）。

B：刻完之后，用目標盤啟動有可能只顯示LI即無法繼續(xù)。可用原盤（LINUX）的引導(dǎo)盤啟動目標盤。進入系統(tǒng)后再次安裝LILO。

C：從新啟動，目標盤即能自我引導(dǎo)。（以上在REDHATLINUX7.2下實驗通過）附：原盤（LINUX）引導(dǎo)盤的制作方法：

1,格式化軟盤：fdformat/dev/fd0H14402,拷貝內(nèi)核:cpvmlinuz/dev/fd0---vmlinuz對應(yīng)具體的系統(tǒng)內(nèi)核3,設(shè)定引導(dǎo)區(qū)：rdev/dev/fd0/dev/hda?---?對應(yīng)系統(tǒng)的/目錄位置4,設(shè)定只讀：redv-r/dev/fd01