centos 安全

系统更新与安全补丁

1、1 定期更新系统

为了确保系统的安全性，建议定期更新CentOS系统，这样可以修复已知的安全破绽，提高系统的安全性，可以使用以下命令进行系统更新：

sudo yum update

1、2 安装安全补丁

安装安全补丁是保护系统安全的重要手段，可以使用以下命令查看已安装的安全补丁：

sudo yum list installed | grep security

如果发现有未安装的安全补丁，可以使用以下命令进行安装：

sudo yum install security-updates

防火墙配置

2、1 安装并启动firewalld服务

firewalld是CentOS系统中用于管理防火墙的工具，首先需要安装firewalld服务：

sudo yum install firewalld

安装完成后，启动firewalld服务：

sudo systemctl start firewalld

2、2 设置开机自启动

为了让防火墙在系统启动时自动运行，需要将其设置为开机自启动：

sudo systemctl enable firewalld

2、3 配置防火墙规则

根据实际需求，配置防火墙规则，允许SSH端口(默认为22)通过防火墙：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

禁用不必要的服务和端口

3、1 查看当前开放的服务和端口

使用以下命令查看当前开放的服务和端口：

sudo netstat -tuln | grep LISTEN

3、2 禁用不必要的服务和端口

根据上一步查看的结果，禁用不必要的服务和端口，禁用HTTP服务的80端口：

sudo firewall-cmd --permanent --add-port=80/tcp --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload

定期备份数据与审计日志记录

4、1 定期备份数据

为了防止数据丢失，建议定期对系统数据进行备份，可以使用rsync工具进行增量备份：

rsync -avz --delete /path/to/backup/source /path/to/backup/destination --log-file=/path/to/backup.log

4、2 审计日志记录与分析

记录系统日志有助于发现潜在的安全问题，可以使用rsyslog或auditd工具进行日志记录，使用rsyslog记录系统日志：

sudo systemctl start rsyslog && sudo systemctl enable rsyslog && sudo vi /etc/rsyslog.conf && echo "*.* @console" >> /etc/rsyslog.conf && sudo systemctl restart rsyslog && sudo service rsyslog status && sudo tail -f /var/log/messages | sudo tee -a /var/log/secure | sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/audit/audit.log | sudo tee -a /var/log/my_audit_log.log & sudo service rsyslog status && sudo tail -f /var/log/my_audit_log.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log/my_audit_rule.log & sudo service auditd status && sudo audit2why -a always -t my_audit_rule > /var/log/my_audit_rule.log & sudo service auditd status && sudo tail -f /var/log