服务器

安全加固指南
操作系统加固概述
- 须知
- 加固目的
- 加固方案
- 加固影响
安全配置说明
加固指导
- 帐户口令
  - 屏蔽系统帐户
  - 限制使用su命令的帐户
  - 设置口令复杂度
  - 设置口令有效期
  - 设置口令的加密算法
  - 登录失败超过三次后锁定
  - 加固su命令
- 授权认证
  - 设置网络远程登录的警告信息
  - 禁止通过Ctrl+Alt+Del重启系统
  - 设置终端的自动退出时间
  - 设置用户的默认umask值为077
  - 设置GRUB2加密口令
  - 安全单用户模式
  - 禁止交互式启动
- 系统服务
  - 加固SSH服务
- 文件权限
  - 设置文件的权限和属主
  - 删除无主文件
  - 处理空链接文件
  - 设置守护进程的umask值
  - 为全局可写目录添加粘滞位属性
  - 删除非授权文件的全局可写属性
  - 限制at命令的使用权限
  - 限制cron命令的使用权限
  - 限制sudo命令的使用权限
- 内核参数
  - 加固内核参数
- SELinux配置
  - 概述
  - 配置说明
  - SELinux相关命令
  - 策略添加
  - 功能验证
  - 注意事项
安全加固工具
- 加固操作
- 加固生效
附录
- 文件和目录权限含义
- umask值含义

openEuler安全配置说明

详细内容请参考openEuler安全配置说明。

在Gitee上查看源文件