Linux服务器安全初始化Shell脚本[Linux安全]

 

利用办法:将其复制,保存为一个shell文件,比方security.sh.将其上传到linux服务器上,履行sh security.sh,便可以利用该脚本了.倡议大家在系统初始化后当即履行,然后成立了用户帐号和密码后就不要再窜改了,免得影响重要文件的初始 md5值.

脚本内容（以下内容为了便利阅读,对注释举行了翻译）:

 

 

#!/bin/sh

 

# desc: setup linux system security

 

# author:coralzd

 

# powered by www.百度.org.tw

 

# version 0.1.2 written by 2011.05.03

 

 

 

#设置账号

 

passwd -l xfs

 

passwd -l news

 

passwd -l nscd

 

passwd -l dbus

 

passwd -l vcsa

 

passwd -l games

 

passwd -l nobody

 

passwd -l avahi

 

passwd -l haldaemon

 

passwd -l gopher

 

passwd -l ftp

 

passwd -l mailnull

 

passwd -l pcap

 

passwd -l mail

 

passwd -l shutdown

 

passwd -l halt

 

passwd -l uucp

 

passwd -l operator

 

passwd -l sync

 

passwd -l adm

 

passwd -l lp

 

 

 

# 用chattr给用户途径更改属性.chattr号令用法参考文末阐明[1]

 

chattr +i /etc/passwd

 

chattr +i /etc/shadow

 

chattr +i /etc/group

 

chattr +i /etc/gshadow

 

 

 

# 设置密码持续输错3次后锁定5分钟  【　Linux公社 www.Linuxidc.com　】 

 

sed -i 's#auth        required      pam_env.so#auth        required      pam_env.so\nauth       required       pam_tally.so  onerr=fail deny=3 unlock_time=300\nauth           required     /lib/security/$ISA/pam_tally.so onerr=fail deny=3 unlock_time=300#' /etc/pam.d/system-auth

 

 

 

# 5分钟后自动登出,缘由参考文末阐明[2]

 

echo "TMOUT=300" >>/etc/profile

 

 

 

# 历史号令记录数设定为10条

 

sed -i "s/HISTSIZE=1000/HISTSIZE=10/" /etc/profile

 

 

 

# 让以上针对 /etc/profile 的窜改当即见效

 

source /etc/profile

 

 

 

# 在 /etc/sysctl.conf 中启用 syncookie

 

echo "net.ipv4.tcp_syncookies=1" >> /etc/sysctl.conf

 

sysctl -p # exec sysctl.conf enable

 

 

 

# 优化 sshd_config

 

sed -i "s/#MaxAuthTries 6/MaxAuthTries 6/" /etc/ssh/sshd_config

 

sed -i  "s/#UseDNS yes/UseDNS no/" /etc/ssh/sshd_config

 

 

 

# 限制重要号令的权限

 

chmod 700 /bin/ping

 

chmod 700 /usr/bin/finger

 

chmod 700 /usr/bin/who

 

chmod 700 /usr/bin/w

 

chmod 700 /usr/bin/locate

 

chmod 700 /usr/bin/whereis

 

chmod 700 /sbin/ifconfig

 

chmod 700 /usr/bin/pico

 

chmod 700 /bin/vi

 

chmod 700 /usr/bin/which

 

chmod 700 /usr/bin/gcc

 

chmod 700 /usr/bin/make

 

chmod 700 /bin/rpm

 

 

 

# 历史安全

 

chattr +a /root/.bash_history

 

chattr +i /root/.bash_history

 

 

 

# 给重要号令写 m
　　以上是“Linux服务器安全初始化Shell脚本[Linux安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：

windows下的近似linux下的grep号令－－findstr

linux下mysql链接被防火墙禁止的办理办法

Linux下mysql新建账号及权限设置办法

SUSE Linux下搭建Web服务器

Windows/Linux MySQL忘掉密码重置密码教程

Linux下Apache自动监测重启脚本（智能化程度较高）

linux备份 linux克隆 linux clone

<b>为什么 Linux不需求碎片整理</b>

CentOS6 yum搭建Linux+Nginx+PHP+MYSQL(LNMP)

Linux系统有效防备ARP攻击

Linux下 Memcache的安装和简单管理

笔记本预装linux重装成windows系统