linux系统安全加固方案

系统安全加固Р4.1关闭系统中与系统正常运行、业务无关的服务Р（1）查看系统中的所有服务及运行级别，并确定哪些服务是与系统的正常运行及业务无关的服务。Р~]# chkconfig --list Р（2）关闭系统中不用的服务Р~]# chkconfig servername offР（3）回退操作，如果意外关闭了与系统业务运行相关的服务，可将该服务开启Р- 5 -Р??РР~]# chkconfig servername onР4.2禁用“CTRL+ALT+DEL”重启系统Р（1）rhel6.x中禁用“ctrl+alt+del”键重启系统Р修改配置文件“/etc/init/control-alt-delete.conf”，注释掉行“start on control-alt-delete ”。或用sed命令修改：Р~]# sed -i "s@start on control-alt-delete@#start on control-alt-delete@g" /etc/init/control-alt-delete.conf Р（2）rhel7.x中禁用“ctrl+alt+del”键重启系统Р修改配置文件“/usr/lib/systemd/system/ctrl-alt-del.target”，注释掉所有内容。Р（3）使修改的配置生效Р~]# init qР4.3加密grub菜单Р加密Redhat6.x grub菜单Р备份配置文件/boot/grub/grub.confР~]# cp /boot/grub/grub.conf /boot/grub/grub.conf.bakР将密码生成秘钥Р~]# grub-md5-crypt РPassword: РRetype password: Р$1$nCPeR/$mUKEeqnBp8G.P.Hrrreus.Р为grub加密Р- 6 -