#!/bin/bash#安装常用的软件包yuminstall-yepel-releaseyuminstall-ynet-toolswgetvimtelnet#关闭不必要的服务systemctldisablefirewalld.servicesystemctlstopfirewalld.servicesystemctldisableNetworkManager.servicesystemctlstopNetworkManager.servicesystemctldisablepostfix.servicesystemctlstoppostfix.service#禁用root用户远程登录sed-i
#!/bin/bash#安装常用的软件包yuminstall-yepel-releaseyuminstall-ynet-toolswgetvimtelnet#关闭不必要的服务systemctldisablefirewalld.servicesystemctlstopfirewalld.servicesystemctldisableNetworkManager.servicesystemctlstopNetworkManager.servicesystemctldisablepostfix.servicesystemctlstoppostfix.service#禁用root用户远程登录sed-i
[[Linux]]安全加固主要有四个方面：账号安全、认证授权、协议安全、审计安全。也就是 4A(认证Authentication、授权Authorization、账号Account、审计Audit)，即统一安全管理平台解决方案。1、用户账号---唯一身份。2、统一认证---你是谁。3、授权管理---你有什么权限。4、操作审计---你可以干什么。这是Linux中几个比较重要的文件，主要针对这些文件做管理配置collapsed::true/etc/passwd --记录了系统中各用户的一些基本属性，root可写，所有用户可读/etc/shadow --记录了所有用户的密码/etc/grou
[[Linux]]安全加固主要有四个方面：账号安全、认证授权、协议安全、审计安全。也就是 4A(认证Authentication、授权Authorization、账号Account、审计Audit)，即统一安全管理平台解决方案。1、用户账号---唯一身份。2、统一认证---你是谁。3、授权管理---你有什么权限。4、操作审计---你可以干什么。这是Linux中几个比较重要的文件，主要针对这些文件做管理配置collapsed::true/etc/passwd --记录了系统中各用户的一些基本属性，root可写，所有用户可读/etc/shadow --记录了所有用户的密码/etc/grou
安全加固的方案原则版本升级关闭端口服务修改配置项修改代码主机和网络ACL（iptables）策略部署设备防护Linux安全加固的主要方向账号管理与认证授为不同的管理员分配不同的账号检查高权限文件去除不需要的账号、修改默认账号shell环境限制超级管理员远程登录删除root以外UID为0的用户不应该存在位于高权限组的用户缩短默认密码生存周期设置密码强度策略（高强度密码）设置强制密码历史（设置密码时不能跟之前的密码历史相冲突）设置账户锁定策略（防账户猜测，暴力破解）设置关键目录的权限修改umask（反码）值（防止属于该组的其他用户级别组的用户修改该用户的文件）/etc/profile/etc/cs
安全加固的方案原则版本升级关闭端口服务修改配置项修改代码主机和网络ACL（iptables）策略部署设备防护Linux安全加固的主要方向账号管理与认证授为不同的管理员分配不同的账号检查高权限文件去除不需要的账号、修改默认账号shell环境限制超级管理员远程登录删除root以外UID为0的用户不应该存在位于高权限组的用户缩短默认密码生存周期设置密码强度策略（高强度密码）设置强制密码历史（设置密码时不能跟之前的密码历史相冲突）设置账户锁定策略（防账户猜测，暴力破解）设置关键目录的权限修改umask（反码）值（防止属于该组的其他用户级别组的用户修改该用户的文件）/etc/profile/etc/cs
1、修改主机名方法一#hostname主机名 ##临时修改主机名方法二#vim/etc/hostname ##修改hostname文件重启系统生效 将localhost.localdomain改为自定的主机名2、设置sudo给用户#vim/etc/sudoers ##编辑sudoers文件可以添加单个用户或者也可以添加组(wheel前面的%表示wheel是组,如果没有%则表示wheel是普通用户)用户名ALL=(ALL)NOPASSWD:ALL ##设置添加的用户使用sudo命令不用密码注意：该文件是只读文件，修改后需要wq!保存退出3、用户密码策略设置（定期修改密码、密码
1、修改主机名方法一#hostname主机名 ##临时修改主机名方法二#vim/etc/hostname ##修改hostname文件重启系统生效 将localhost.localdomain改为自定的主机名2、设置sudo给用户#vim/etc/sudoers ##编辑sudoers文件可以添加单个用户或者也可以添加组(wheel前面的%表示wheel是组,如果没有%则表示wheel是普通用户)用户名ALL=(ALL)NOPASSWD:ALL ##设置添加的用户使用sudo命令不用密码注意：该文件是只读文件，修改后需要wq!保存退出3、用户密码策略设置（定期修改密码、密码
昨天，ApacheLog4j团队再次发布了新版本：2.16.0！2.16.0更新内容默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象MessageLookups被完全移除，加固漏洞的防御java项目fhadmin.cn更多细节，可以通过官网查看：logging.apache.org/log4j/2.x/SpringBoot用户如何升级可以通过下图了解具体如何修改：------------------------------------------------fha
昨天，ApacheLog4j团队再次发布了新版本：2.16.0！2.16.0更新内容默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象MessageLookups被完全移除，加固漏洞的防御java项目fhadmin.cn更多细节，可以通过官网查看：logging.apache.org/log4j/2.x/SpringBoot用户如何升级可以通过下图了解具体如何修改：------------------------------------------------fha
