眾所周知，網(wǎng)絡(luò)安全是一個(gè)非常重要的課題，而服務(wù)器是網(wǎng)絡(luò)安全中最關(guān)鍵的環(huán)節(jié)。Linux被認(rèn)為是一個(gè)比較安全的Internet服務(wù)器，作為一種開放源代碼操作系統(tǒng)，一旦Linux系統(tǒng)中發(fā)現(xiàn)有安全漏洞，Internet上來(lái)自世界各地的志愿者會(huì)踴躍修補(bǔ)它。然而，系統(tǒng)管理員往往不能及時(shí)地得到信息并進(jìn)行更正，這就給黑客以可乘之機(jī)。然而，相對(duì)于這些系統(tǒng)本身的安全漏洞，更多的安全問題是由不當(dāng)?shù)呐渲迷斐傻模梢酝ㄟ^(guò)適當(dāng)?shù)呐渲脕?lái)防止。服務(wù)器上運(yùn)行的服務(wù)越多，不當(dāng)?shù)呐渲贸霈F(xiàn)的機(jī)會(huì)也就越多，出現(xiàn)安全問題的可能性就越大。對(duì)此，本文將介紹一些增強(qiáng)Linux/Unix服務(wù)器系統(tǒng)安全性的知識(shí)。
系統(tǒng)安全記錄文件
操作系統(tǒng)內(nèi)部的記錄文件是檢測(cè)是否有網(wǎng)絡(luò)入侵的重要線索。如果你的系統(tǒng)是直接連到 Internet，你發(fā)現(xiàn)有很多人對(duì)你的系統(tǒng)做Telnet/FTP登錄嘗試，可以運(yùn)行“#more /var/log/secure 　 grep refused”來(lái)檢查系統(tǒng)所受到的攻擊，以便采取相應(yīng)的對(duì)策，如使用SSH來(lái)替換Telnet/rlogin等。
啟動(dòng)和登錄安全性
1. BIOS安全
設(shè)置BIOS密碼且修改引導(dǎo)次序禁止從軟盤啟動(dòng)系統(tǒng)。
2.用戶口令
用戶口令是Linux安全的一個(gè)基本起點(diǎn)，很多人使用的用戶口令過(guò)于簡(jiǎn)單，這等于給侵入者敞開了大門，雖然從理論上說(shuō)，只要有足夠的時(shí)間和資源可以利用，就沒有不能破解的用戶口令。但選取得當(dāng)?shù)目诹钍请y于破解的，較好的用戶口令是那些只有他自己容易記得并理解的一串字符，并且絕對(duì)不要在任何地方寫出來(lái)。
3.默認(rèn)賬號(hào)
應(yīng)該禁止所有默認(rèn)的被操作系統(tǒng)本身啟動(dòng)的并且不必要的賬號(hào)，當(dāng)你第一次安裝系統(tǒng)時(shí)就應(yīng)該這么做，Linux提供了很多默認(rèn)賬號(hào)，而賬號(hào)越多，系統(tǒng)就越容易受到攻擊。
可以用下面的命令刪除賬號(hào)。

# userdel用戶名

# groupdel username

# chattr +i /etc/passwd
# chattr +i /etc/shadow
# chattr +i /etc/group
# chattr +i /etc/gshadow

# chmod -R 700 /etc/rc.d/init.d/*

auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd

# usermod -G10 admin

# This will overwrite /etc/issue at every boot. So，make any changes you
# want to make to /etc/issue here or you will lose them when you reboot
# echo ""＞/etc/issue
# echo ""＞＞/etc/issue
# echo "Kernel 100 100uname -r） on 100 100uname -m）"＞＞/etc/issue
# cp -f /etc/issue /etc/issue.net
# echo＞＞/etc/issue

# rm -f /etc/issue
# rm -f /etc/issue.net
# touch /etc/issue
# touch /etc/issue.net