117笔记问答在CentOS服务器上设置权限是一个重要的安全措施，可以保护系统免受未授权访问和潜在的安全威胁。以下是一些关键步骤和命令，用于配置CentOS服务器的权限设置：
禁用不必要的超级用户
- 检测方法：使用
cat /etc/passwd | awk -F ':' '{print$1,$3}' | grep ' 0$'命令来检测具有超级用户权限的账户。 - 备份方法：使用
cp -p /etc/passwd /etc/passwd_bak命令备份/etc/passwd文件。 - 加固方法：使用
passwd -l <用户名>命令锁定不必要的超级账户。
删除不必要的账户和组
- 删除所有不必要的默认账户，如
adm,lp,sync等。 - 删除所有不必要的默认组，如
adm,lp,games,mail等。
强化用户口令
- 通过修改
/etc/login.defs文件来强制执行密码复杂度要求，例如设置PASS_MIN_LEN为10。
检查并强化空口令账户
- 使用
awk -F ":" '($2 =="" ) {print $1}' /etc/shadow命令检查空口令账户，并强制设置符合规格的口令。
保护口令文件
- 使用
chattr +i /etc/passwd等命令给关键文件加上不可更改的属性。
设置root账户自动注销时限
- 修改
/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限。
限制su命令
- 编辑
/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。
配置文件权限
- 使用
chown和chmod命令来设置文件和目录的权限。
限制SSH访问
- 编辑
/etc/ssh/sshd_config文件，限制root登录，设置SSH空闲超时退出时间等。
使用ACL（访问控制列表）
- 使用
setfacl命令来设置文件和目录的访问控制列表。
定期更新和维护
- 定期更新和维护服务器，包括操作系统、Web服务器软件和相关的插件和扩展。
通过上述步骤，您可以有效地保护CentOS服务器，限制用户对系统资源的访问权限，从而提高服务器的安全性。请根据您的具体需求和环境调整这些建议。