安全加固服务器-Toy模板网

这篇具有很好参考价值的文章主要介绍了安全加固服务器。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

根据以下的内容来加固一台Linux服务器的安全。安全加固服务器,Linux,安全,服务器,运维

首先是限制连续密码错误的登录次数，由于RHEL8之后都不再使用pam_tally.so和pam_tally2.so，而是pam_faillock.so

首先进入/usr/lib64/security/中查看有什么模块，确认有pam_faillock.so
安全加固服务器,Linux,安全,服务器,运维
因为只限制ssh登录次数（一般本地登录不会有问题，故此只做ssh登录次数限制）
然后可以直接编辑/etc/pam.d/password-auth，添加3行内容：

auth        required                                     pam_env.so

auth  required  pam_faillock.so preauth silent audit （even_deny_root ）deny=6 unlock_time=60//添加的第一行

auth        sufficient                                   pam_unix.so nullok try_first_pass

auth  [default=die] pam_faillock.so authfail audit （even_deny_root ）deny=6 unlock_time=60//添加的第二行


account     required                                     pam_unix.so

account required pam_faillock.so //添加的第三行

even_deny_root是包括把root的限制也加进去，如果不需要的话可以删去。

2.拆分管理员权限-新建一个账户并且添加管理员权限

设置了一个账户admin
新建一个账户

useradd admin
passwd admin
//输入admin密码

admin加入wheel用户组
usermod -G wheel admin

然后修改权限
vim /etc/sudoers
Allow root to run any commands anywhere
root ALL=(ALL) ALL
admin ALL=(ALL) ALL
5.限制远程登录的权限，即ssh权限，root用户不允许通过ssh登录
编辑/etc/ssh/sshd_config。

vim /etc/ssh/sshd_config 找到 PermitRootLogin

改为 PermitRootLogin no

重启 service sshd restart文章来源地址https://www.toymoban.com/news/detail-621863.html

到了这里，关于安全加固服务器的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！