CentOS Stream 8安全配置指南

CentOS Stream 8 是 CentOS 项目的上游公共开发分支，它提供了与 RHEL（Red Hat Enterprise Linux）紧密跟踪的操作系统。然而，根据 CentOS 官方的规划，CentOS Stream 8 将在 2024 年结束迭代更新补丁。因此，对于需要长期稳定支持的系统，建议考虑使用其他发行版本，如 CentOS Linux 或其他国产操作系统。

尽管 CentOS Stream 8 将不再接收更新，但以下是一些关于 CentOS 8 安全配置的指南，这些配置措施同样适用于 CentOS Stream 8，并可为未来的 Linux 发行版提供参考：

安全配置指南

• 禁用非必要的超级用户：通过查看 /etc/passwd 文件，检测并锁定或解锁具有超级用户权限的账户。
• 删除不必要的账户：删除如 adm, lp, sync 等不必要的默认账户。
• 强化用户口令：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，长度大于10位。
• 保护口令文件：使用 chattr 命令给 /etc/passwd, /etc/shadow, /etc/group, 和 /etc/gshadow 文件加上不可更改属性。
• 设置 root 账户自动注销时限：通过修改 /etc/profile 文件中的 TMOUT 参数。
• 限制 su 命令：编辑 /etc/pam.d/su 文件，限制只有特定组的用户才能使用 su 命令切换到 root。
• 禁用 ctrl+alt+delete 重启命令：通过修改 /etc/inittab 文件。
• 设置开机启动服务权限：确保 /etc/rc.d/init.d/ 目录下所有文件的权限。
• 避免登录时显示系统信息：防止系统信息泄露。
• 限制 NFS 网络访问：确保 /etc/exports 文件具有最严格的访问权限设置。
• 登录终端设置：通过编辑 /etc/securetty 文件，限制 root 用户只能在特定的 tty 设备上登录。
• 防止攻击：编辑 host.conf 文件和设置资源限制，如最大进程数和内存使用量。

请注意，由于 CentOS Stream 8 将在 2024 年结束支持，建议考虑迁移到其他长期支持的 Linux 发行版，以确保系统的稳定性和安全性。