centos虚拟机如何进行安全加固

以下是CentOS虚拟机的安全加固关键措施：

账户与权限管理

• 禁用root以外的超级用户，删除不必要的默认账户（如adm、lp等）。
• 设置复杂口令（含大小写字母、数字、特殊字符，长度＞10位），定期更换。
• 用chattr命令锁定关键文件（如/etc/passwd等），防止未授权修改。
• 限制su命令使用权限，仅允许特定组用户切换至root。

防火墙与网络隔离

• 启用firewalld或iptables，仅开放必要端口（如SSH 22、HTTP 80等），关闭默认未使用端口。
• 通过firewalld配置区域规则，限制SSH等服务的访问IP范围。

服务与端口优化

• 禁用不必要的系统服务（如bluetooth、acpid等），减少攻击面。
• 修改SSH默认端口（如22→2222），并启用密钥认证，禁用密码认证和root直接登录。

系统安全配置

• 启用SELinux并设置为enforcing模式，限制进程权限。
• 设置umask 027，控制新建文件权限（属主可读写执行，同组用户仅可读执行）。
• 禁用Ctrl+Alt+Del重启组合键，避免误操作或恶意重启。

日志与监控

• 定期查看/var/log/secure等系统日志，监控异常登录或操作。
• 部署入侵检测工具（如fail2ban），防范暴力破解。

其他安全措施

• 定期用yum update更新系统和软件包，修复漏洞。
• 对敏感数据使用加密存储（如LUKS加密磁盘）。
• 备份重要数据至异地，确保可恢复性。

参考来源：[1,2,3,4,5,6,7,8,9,10,11]