Linux 系统安全及应用指南

加强 Linux 系统安全：全面指南

摘要

在数字时代，随着网络安全威胁的激增，保护我们的系统至关重要。本文将深入探讨 Linux 系统安全的关键知识，为您提供保护和加强系统抵御攻击的全面指南。

账号安全

账号是访问 Linux 系统的第一道防线。强大的账号安全措施可防止未经授权的访问和身份盗窃：

• 采用复杂密码： 创建包含大写字母、小写字母、数字和特殊符号的强大密码。避免使用个人信息或常见单词。
• 定期更改密码： 每隔 3-6 个月更改一次密码，以降低密码被破解的风险。
• 启用双因素认证： 除了密码外，还要使用短信验证码或硬件令牌进行验证，提供额外的安全层。

系统账号清理

定期清理系统账号可删除不再使用的账号，降低被攻击的可能性：

1. 识别活动账号： 使用 grep -v "nologin" /etc/passwd 命令列出所有具有登录权限的账号。
2. 禁用不活动账号： 使用 passwd -l 命令禁用不再使用的账号，从而阻止登录。
3. 删除未使用账号： 使用 userdel 命令永久删除不再需要的账号。

锁定账户

锁定账户可暂时禁止特定账号登录，防止恶意活动：

1. 锁定账号： 使用 passwd -l 命令锁定账号，禁止登录。
2. 解锁账号： 使用 passwd -u 命令解锁账号，恢复登录权限。

删除账户

删除账户会从系统中永久删除该账号及其所有相关数据：

1. 删除账号： 使用 userdel 命令删除账号，包括其主目录。
2. 删除主目录： 使用 rm -rf /home/ 命令删除账号的主目录。

锁定账户密码

锁定账户密码可阻止暴力破解攻击，保护密码安全：

1. 启用密码锁定： 在 /etc/pam.d/common-auth 文件中启用 pam_tally2 模块。
2. 设置密码锁定阈值： 指定超过指定次数失败后锁定账号，例如 auth required pam_tally2.so deny=5 unlock_time=900。
3. 设置密码锁定时间： 指定账号被锁定后的解锁时间，例如 account required pam_tally2.so。

本质锁定 Shell

本质锁定 Shell 将特定账号的 Shell 设置为 /sbin/nologin，禁止登录：

1. 本质锁定 Shell： 使用 usermod -s /sbin/nologin 命令将账号的 Shell 设置为 /sbin/nologin。
2. 解除本质锁定 Shell： 使用 usermod -s /bin/bash 命令将账号的 Shell 设置为 /bin/bash。

文件权限

文件权限控制用户对文件和目录的访问：

• 所有者： 创建文件的用户。
• 所属组： 文件的所属组。
• 其他用户： 除所有者和所属组之外的所有用户。

文件权限分为读、写、执行。使用 chmod 命令修改权限，例如：

• 设置所有者读写权限，所属组读权限，其他用户读权限： chmod 644 filename
• 设置所有者读写执行权限，所属组读执行权限，其他用户执行权限： chmod 755 filename

日志记录

日志记录记录系统事件和操作，用于审计和故障排除：

• 日志文件： 存储日志信息的文本文件。
• 日志级别： 日志信息的严重程度，通常分为 debug、info、warning、error 和 critical。
• 日志记录工具： 用于记录日志信息的软件，例如 syslog、rsyslog 和 logrotate。

使用 logger 命令记录日志，例如：

• 记录信息级别消息： logger -p local0.info "This is an informational message"
• 记录错误级别消息： logger -p local1.error "This is an error message"

安全漏洞

安全漏洞是系统或软件中的缺陷，可被攻击者利用：

• 漏洞类型： 常见漏洞包括缓冲区溢出、跨站脚本攻击、SQL 注入攻击和提权攻击。
• 漏洞利用： 利用漏洞来破坏系统或获取未经授权的访问。
• 漏洞修复： 发布安全补丁或更新软件以修复漏洞。

使用漏洞扫描工具（如 Nessus 或 OpenVAS）检测漏洞。

入侵检测系统

入侵检测系统 (IDS) 检测和报告安全攻击：

• 入侵检测方法： 基于签名（匹配已知攻击模式）或基于异常（检测异常行为）。
• IDS 类型： 主机 IDS（监控单个系统）和网络 IDS（监控整个网络）。
• IDS 部署： 安装 IDS 并根据需要配置规则和警报。

防火墙

防火墙控制进出系统的网络流量：

• 过滤规则： 定义允许或阻止特定网络流量。
• 防火墙类型： 软件防火墙（在操作系统中运行）和硬件防火墙（专用设备）。
• 防火墙配置： 设置过滤规则以阻止未经授权的访问和攻击。

加密

加密将数据转换为不可读的形式，保护数据免遭未经授权的访问：

• 对称加密： 使用相同的密钥进行加密和解密，例如 AES 和 DES。
• 非对称加密： 使用一对密钥进行加密和解密，其中一个密钥为公钥，另一个密钥为私钥，例如 RSA 和 DSA。
• 加密工具： 使用 openssl、gpg 或其他加密工具对数据进行加密和解密。

结论

通过遵循这些最佳实践，您可以显著加强 Linux 系统的安全，抵御网络威胁。定期维护和监控系统至关重要，以确保持续的安全。

常见问题解答

1. 如何知道我的 Linux 系统是否安全？

   • 运行安全漏洞扫描和入侵检测系统。

2. 如何加强密码安全？

   • 使用强密码并定期更改。启用双因素认证。

3. 有哪些类型的防火墙？

   • 软件防火墙和硬件防火墙。

4. 如何加密文件和目录？

   • 使用 openssl 或 gpg 等加密工具。

5. 如何监控系统活动以检测攻击？

   • 设置日志记录并定期查看日志文件。启用入侵检测系统。