Ubuntu root权限下系统安全加固计划

在Ubuntu root权限下进行系统安全加固是一个重要的过程，可以显著提高系统的安全性。以下是一些关键的安全加固措施：

账户安全

• 禁用或删除无用账户：减少系统无用账号，降低安全风险。使用命令 userdel <用户名> 删除不必要的账号，使用命令 passwd -l <用户名> 锁定不必要的账号。
• 检查特殊账号：检查是否存在空口令和root权限的账号。使用命令 awk -F: '($2=="")' /etc/shadow 查看空口令账号。
• 添加口令策略：加强口令的复杂度等，降低被猜解的可能性。使用命令 vi /etc/login.defs 修改配置文件。
• 限制用户su：限制能su到root的用户。使用命令 vi /etc/pam.d/su 修改配置文件。
• 禁止root用户直接登录：创建普通权限账号并配置密码，防止无法远程登录。

服务安全

• 关闭不必要的服务：关闭不必要的服务（如普通服务和xinetd服务），降低风险。使用命令 systemctl disable <服务名> 设置服务在开机时不自动启动。
• SSH服务安全：对SSH服务进行安全加固，防止暴力破解成功。使用命令 vim /etc/ssh/sshd_config 编辑配置文件，不允许root账号直接登录系统。

文件系统安全

• 设置umask值：设置默认的umask值，增强安全性。使用命令 vi /etc/profile 修改配置文件，添加行 umask 027。
• 设置登录超时：设置系统登录后，连接超时时间，增强安全性。使用命令 vi /etc/profile 修改配置文件，将以 TMOUT= 开头的行注释，设置为 TMOUT=180。

日志记录

• 启用日志功能：并配置日志记录。Linux系统默认启用以下类型日志：系统日志（默认）/var/log/messages，安全日志（默认）/var/log/secure。
• 记录所有用户的登录和操作日志：通过脚本代码实现记录所有用户的登录操作日志，防止出现安全事件后无据可查。

通过实施上述安全加固措施，可以显著提高Ubuntu系统的安全性，保护系统免受未授权访问和攻击。