Linux系统初始化环境后需要做什么安全工作?这是大部分运维工程师在找工作时经常被面试官问到的问题。关于这个问题,小编特整理了一篇文章,希望对你们有所帮助。

在介绍内容之前,我们先来了解一下什么是Linux。Linux,全称GNU/Linux,是一种免费使用和自由传播的类UNIX操作系统,其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布,它主要受到Minix和Unix思想的启发,是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想,是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版,如基于社区开发的debian、archlinux,和基于商业开发的Red
Hat Enterprise Linux、SUSE、Oracle Linux等。

  Linux系统初始化环境后需要做什么安全工作?  ①添加普通用户登陆,禁止root用户登陆,更改SSH端口号。修改SSH端口不一定绝对哈。当然,如果要暴露在外网,建议修改下。

  ②服务器使用密钥登陆,禁止密码登陆。

  ③开启防火墙,关闭SElinux,根据业务需求设置相应的防火墙规则。

  ④装fail2ban这种防止SSH暴力破击的软件。

  ⑤设置只允许公司办公网出口IP能登陆服务器,看公司实际需要,也可以安装VPN等软件,只允许连接VPN等服务器上。

  ⑥修改历史命令记录的条数为10条。

  ⑦只允许有需要的服务器可以访问外网,其它全部禁止。

  ⑧做好软件层面的防护:设置nginx_waf模块防止SQL注入、把Web服务器使用www用户启动,更改网站目录的所有者和所属组为www。