CentOS VPS入手后的基本优化和安全配置分享


适用环境和条件:安装CentOS5或6的任意VPS

升级系统

代码如下:

yum update

升级防火墙策略

代码如下:

#清除现有防火墙规则
iptables -F
iptables -X
iptables -Z
#允许本机访问本机
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT</p> <p>
#允许有限的ping功能,每秒10次
iptables -A INPUT -p icmp -m limit –limit 10/sec -j ACCEPT</p> <p>
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT</p> <p>
# 允许访问22端口,默认的SSH端口,请先保留,等修改sshd_conf后再进行修改
iptables -A INPUT -p tcp –dport 22 -j ACCEPT</p> <p>
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT</p> <p>
#允许其他端口只需要修改端口号即可</p> <p>
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT (注意:如果22端口未加入允许规则,SSH链接会直接断开。)
iptables -A FORWARD -j REJECT</p> <p>#保持防火墙规则
service iptables save
#如果保持失败,是因为缺少policycoreutils,请先安装
yum -y install policycoreutils
#之后再进行保存
#将iptables加入随机启动
chkconfig –level 345 iptables on

删除不用的应用

代码如下:

yum remove Deployment_Guide-en-US cups-libs cups
bluez-libs desktop-file-utils ppp rp-pppoe wireless-tools irda-utils
nfs-utils nfs-utils-lib rdate fetchmail eject ksh mkbootdisk mtools
syslinux tcsh startup-notification talk apmd rmt dump setserial portmap yp-tools
ypbind
#删除不安全的服务
yum remove telnet rsh ftp rcp
#安装postfix替代sendmail
yum install postfix
#删除sendmail
yum remove sendmail
#禁用和删除xinetd服务
/sbin/service xinetd stop; /sbin/chkconfig xinetd off
rm -rf /etc/xinetd.d

清理不需要的用户和用户组

代码如下:

#复制备份一份passwd和group
cp /etc/passwd /etc/passwd.sav
cp /etc/group /etc/group.sav
#删除没用的用户和用户组
for a in adm lp sync news uucp operator games gopher mailnull nscd rpc;
do /usr/sbin/userdel $a -f; done
for a in lp news uucp games gopher users floopy nscd rpc rpcuser nfsnobody;
do /usr/sbin/groupdel $a -f; done

更新为香港时区

代码如下:

ln -sf /usr/share/zoneinfo/Hongkong /etc/localtime

支持zip和unzip

代码如下:

yum install zip unzip

—-想了解更多的linux相关异常处理怎么解决关注<计算机技术网(www.ctvol.com)!!>



本文来自网络收集,不代表计算机技术网立场,如涉及侵权请联系管理员删除。

ctvol管理联系方式QQ:251552304

本文章地址:https://www.ctvol.com/linuxsystemusage/58086.html

(0)
上一篇 2020年4月3日
下一篇 2020年4月3日

精彩推荐