117笔记问答在CentOS系统中配置进程权限以确保系统安全是一个复杂但至关重要的任务。以下是一些关键步骤和策略，可以帮助你增强系统的安全性：
1. 用户和用户组管理
- 创建用户和组：使用
useradd和groupadd命令创建新用户和组。 - 管理用户组：使用
gpasswd命令管理组密码，使用usermod命令修改用户组。 - 删除不必要的账户：删除所有不必要的默认账户，如
adm,lp,sync等，以减少系统受攻击的风险。
2. 用户口令策略
- 设置复杂的口令：用户口令应包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。可以通过修改
/etc/login.defs文件来强制执行这些要求。 - 检查空口令账户：使用
awk命令检查空口令账户，并强制设置符合规格的口令。 - 保护口令文件：使用
chattr命令给/etc/passwd,/etc/shadow,/etc/group, 和/etc/gshadow文件加上不可更改属性，以防止非授权访问。
3. 使用PAM配置限制
- 编辑PAM配置文件：通过修改
/etc/security/access.conf和/etc/pam.d/login文件，限制用户对系统进程的访问权限。
4. 实施最小权限原则
- 权限需求分析：分析每个用户和服务在正常工作时所必需的权限，并只授予这些权限。
- 角色和职责分离：将不同的任务分配给不同的用户或系统实体，以防止滥用权限。
- 文件权限调整：使用
chmod命令设置文件和目录权限，利用chown命令为文件和目录设置正确的所有者和组。
5. 限制普通用户的敏感操作
- 删除或修改敏感程序的访问控制文件：防止普通用户执行关机、重启等敏感操作。
6. 使用SELinux和AppArmor
- 配置SELinux：通过修改
/etc/selinux/config文件，将SELINUX的值设置为enforcing，以实施细粒度的权限控制。 - 配置AppArmor：使用AppArmor进一步实施细粒度的权限控制，限制程序能访问的资源。
7. 禁用不必要的系统服务和端口
- 禁用不必要的服务：使用
systemctl或chkconfig命令禁用不必要的系统服务，以减少系统漏洞和攻击面。
8. 配置SSH访问控制
- 限制SSH登录尝试次数：使用
sshd_config文件限制SSH登录尝试次数，使用SSH密钥认证代替密码认证。
9. 定期审查和调整权限设置
- 定期审查：定期审查和调整权限设置，以适应系统变化和安全需求。
通过上述步骤和策略，可以有效地配置CentOS系统的进程权限，确保系统的安全性和稳定性。务必遵循最小权限原则，定期审查和调整权限设置，以应对不断变化的安全威胁。