117笔记问答在CentOS系统中，反引号（）通常用于执行系统命令，例如 ls -l`。然而，使用反引号可能会引入安全隐患，特别是在处理不受信任的输入时。为了提高系统的安全性，可以采取以下措施：
-
禁用不必要的超级用户：确保系统中只有必要的超级用户。可以通过查看
/etc/passwd文件来检测具有超级用户权限的账户（user_ID=0），然后使用passwd -l <用户名>命令锁定这些账户。 -
删除不必要的账号：删除系统默认的额外账户和组，如
adm,lp,sync等，以减少系统被攻击的风险。 -
强化用户口令：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。可以通过修改
/etc/login.defs文件来强制执行这些要求。 -
保护口令文件：使用
chattr命令给/etc/passwd,/etc/shadow,/etc/group, 和/etc/gshadow文件加上不可更改属性，以防止未授权访问。 -
限制su命令：编辑
/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换到 root 用户。 -
使用SSH密钥验证：增加额外的安全层，通过SSH密钥对进行身份验证，禁用密码登录。
通过这些措施，可以显著提高CentOS系统的安全性，减少受到网络攻击的风险。