如何进行Linux服务器安全加固措施？

本文共计1783个文字，预计阅读时间需要8分钟。

一、账号和口令1.1+禁用或删除无用账号+查看+/etc/passwd文件+查看是否有无用账号，存在则删除，降低安全风险。操作步骤：+ 使用命令userdel+用户名+删除不必要的账号。

一、账号和口令 1.1 禁用或删除无用账号

查看 /etc/passwd 文件查看是否有无用的账号，如果存在则删除，降低安全风险。

操作步骤：

• 使用命令userdel <用户名>删除不必要的账号。
• 使用命令passwd -l <用户名>锁定不必要的账号。
• 使用命令passwd -u <用户名>解锁必要的账号。

1.2 检查特殊账号

操作步骤：

1. 查看空口令和root权限账号，确认是否存在异常账号：
   • 使用命令awk -F: '($2=="")' /etc/shadow查看空口令账号。
   • 使用命令awk -F: '($3==0)' /etc/passwd查看UID为零的账号。
2. 加固空口令账号：
   • 使用命令passwd <用户名>为空口令账号设定密码。
   • 确认UID为0的账号只有root账号。

1.3 添加口令策略

操作步骤

1. 使用命令vim /etc/login.defs修改配置文件。