[自学课程]Centos7安全加固

一、概述

        1.什么是系统安全加固

• 安全加固就是对信息系统中的主机系统的脆弱性进行分析与修补，构建动态、完整的安全体系，增强系统的安全性
•  安全加固同时包含了对主机系统的身份鉴别、认证、访问控制以及审计跟踪策略的增强

        2.为什么进行安全加固

• 默认的操作系统安全配置通常不满足系统安全性的要求

        薄弱环节：

•                 安装和运行了冗余的服务{如打印机）
•                 弱密码及匿名访问
•                 开放了不必要的对外通讯端口
•                 易受攻击的TCP/IP参数配置等

        3.安全加固的影响

• 操作系统加固后会调整部分操作系统参数、用户权限等设置，以提升操作系统的防御能力
• 解决目标系统在安全评估中发现的技术性安全问题
• 对系统进行优化配置，杜绝系统配置不当出现的弱点，提高操作系统的防御能力

        4.安全加固的注意事项

• 加固内容不能影响目标系统所承载的业务运行
• 加固不能影响与目标系统相连的其他系统的运行
• 确保系统原配置已备份或记录的前提下对系统进行加固操作
• 监视系统加固过程，确保系统正常工作

二、基础安全加固建议

        1.文件系统安全

        A.设置系统磁盘分区

                Linux系统的每个分区都是构成支持一组文件和目录所必需的存储区的一部分，一个分区必须挂载在一个目录下才能使用

                Linux常见目录：

                        /                        根目录

                        /boot                 内核及系统引导程序的文件目录

                        /dev                  系统设备文件目录

                        /etc                   系统主要配置文件目录

                        /usr                   系统资源文件目录

                        /tmp                  临时缓存目录

                        /var                   软件缓存数据存放目录

                划分不同的分区，数据可以分组并隔离开来，出现意外时只有出问题的分区的数据会被破坏，其他分区的数据可以保留下来

                出于对安全的考虑，一般建议  /     /boot     /usr    /var    /home    /tmp    /opt等重要目录和缓存目录单独分区

                加固方法

•                 &nb