117笔记问答在Debian系统中，Yum（Yellowdog Updater Modified）并不是用于包管理的工具，而是用于RPM包管理的工具。Debian系统通常使用APT（Advanced Package Tool）来进行包管理。不过，无论是APT还是Yum，都可以通过一些方法来提高系统的安全性。以下是一些提高Debian系统安全性的建议：
- 系统更新与补丁管理：
- 使用APT命令更新软件包列表并升级系统：
sudo apt update && sudo apt upgrade -y
- 安装自动安全更新：
sudo apt install unattended-upgrades
- 账户与权限管理：
- 设置强密码策略：
vim /etc/login.defs # 修改PASS_MAX_DAYS、PASS_MIN_DAYS、PASS_WARN_AGE等参数
- 禁用root远程登录：
vim /etc/ssh/sshd_config # 设置PermitRootLogin no
- 创建专用运维账户：
useradd admin usermod -aG sudo admin
- SSH服务加固：
- 修改默认端口：
vim /etc/ssh/sshd_config # 修改Port 22为其他非标准端口
- 禁用密码登录，启用密钥认证：
vim /etc/ssh/sshd_config # 设置PasswordAuthentication no # 启用PubkeyAuthentication yes
- 生成SSH密钥对：
ssh-keygen -t ed25519
- 防火墙配置：
- 使用ufw（Uncomplicated Firewall）配置防火墙：
sudo ufw default deny incoming sudo ufw allow 22/tcp sudo ufw enable
- 服务最小化：
- 禁用非必要服务：
systemctl stop cups systemctl disable cups
- 文件系统加固：
- 设置关键目录权限：
chmod 700 /etc/cron* /etc/ssh/ssh_host_*_key chmod 600 /etc/shadow
- 查找并删除异常SUID文件：
find / -perm -4000 -type f -exec ls -ld {} \;
- 日志审计：
- 安装auditd进行日志审计：
sudo apt install auditd
- 内核参数加固：
- 编辑/etc/sysctl.conf文件，设置以下内核参数以增强安全性：
net.ipv4.conf.all.rp_filter = 1 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.tcp_syncookies = 1 fs.protected_hardlinks = 1 fs.protected_symlinks = 1 sudo sysctl -p
- 安全工具部署：
- 安装AIDE（Advanced Intrusion Detection Environment）进行文件完整性检查：
sudo apt install aide
- 备份策略：
- 配置每日增量备份：
tar -g /var/backup/snapshot -czvf /var/backup/$(date +%F).tar.gz /etc
请注意，上述命令和步骤是基于Debian系统的APT包管理工具编写的。如果您使用的是基于RPM的CentOS系统，命令会有所不同，例如使用yum update和yum install等命令。同时，执行这些操作可能需要管理员权限。
在执行任何系统配置更改之前，请确保您了解这些更改的影响，并在非生产环境中进行测试。此外，定期进行安全审计和渗透测试也是确保系统安全性的重要组成部分。