Linux系统加固核心是缩小攻击面、强化身份控制、收紧默认策略，需锁定非必要账户、强制密码策略、禁用root远程登录、精简服务端口、加固文件权限、启用日志审计、管理内核模块与自动更新，并持续复核。

Linux系统加固不是加几条防火墙规则就完事，核心是缩小攻击面、强化身份控制、收紧默认策略。重点不在“装了什么”，而在“关掉什么、限制什么、记录什么”。

账户与口令策略必须收紧

默认配置往往宽松，比如新建用户无密码过期、root可直接登录、弱口令允许通过。这些都要改。

• 锁定非必要系统账户：用 passwd -l username 禁用如sync、shutdown、halt等预置账户（root除外）
• 强制密码有效期：编辑 /etc/login.defs，设 PASS_MAX_DAYS 90、PASS_MIN_LEN 8、PASS_WARN_AGE 7
• 启用PAM复杂度校验：在 /etc/pam.d/system-auth 中添加 pam_pwquality.so retry=3 minlen=8 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
• 禁止root远程SSH登录：修改 /etc/ssh/sshd_config 中的 PermitRootLogin no，然后 systemctl restart sshd

服务与端口按需精简

开机自启的服务越多，潜在入口就越多。只留真正需要的，其余一律关闭或禁用。

• 查当前监听端口：ss -tuln 或 netstat -tuln（若已安装）
• 停用并禁用非必要服务：例如 systemctl stop *ahi-daemon && systemctl disable *ahi-daemon
• 用 systemctl list-unit-files --type=service --state=enabled 检查所有开机启动项，逐个评估
• 对Web类服务（如httpd/nginx），限制监听地址为 127.0.0.1 或内网IP，避免暴露公网

文件权限与日志审计不能松懈

关键配置文件被篡改、敏感操作没记录，等于给入侵者铺路。

挖错网

一款支持文本、图片、视频纠错和AIGC检测的内容审核校对平台。

185 查看详情

• 加固关键文件权限：chmod 600 /etc/shadow /etc/gshadow、chmod 644 /etc/passwd /etc/group
• 启用日志轮转和远程日志：配置 /etc/logrotate.d/rsyslog，并考虑用 rsyslog 将日志发往专用日志服务器
• 开启失败登录审计：确保 /var/log/secure 和 /var/log/auth.log 可写且不被普通用户删除（可用 chattr +a 设追加只写）
• 检查SUID/SGID异常文件：find / -perm -4000 -o -perm -2000 -type f 2>/dev/null | grep -E "(bin|sbin)"，确认每个是否合理

内核与更新机制要主动管理

老旧内核有已知漏洞，手动更新又易遗漏。自动化+最小化是关键。

• 禁用不必要的内核模块：在 /etc/modprobe.d/blacklist.conf 中添加 install usb-storage /bin/false 等行
• 启用内核保护机制：确认 /proc/sys/kernel/kptr_restrict 值为 2，/proc/sys/kernel/dmesg_restrict 为 1
• 设置自动安全更新（CentOS/RHEL系）：yum install yum-cron，启用并配置 /etc/yum/yum-cron.conf 中的 update_cmd = security
• 定期检查已安装包漏洞：dnf updateinfo list security（RHEL/CentOS 8+）或 apt list --upgradable（Debian/Ubuntu）

基本上就这些。加固不是一次性的动作，而是持续的过程——新服务上线要重审、新用户加入要重控、每次内核升级后要复核防护状态。不复杂但容易忽略。

以上就是Linux系统如何加固_深度讲解提升系统稳定性【教程】的详细内容，更多请关注其它相关文章！

# centos  # linux  # 怎么看  # red  # linux系统  # 配置文件  # dnf  # usb  # ubuntu  # 端口  # 防火墙  # nginx  # 宁夏网站优化推广哪家好  # 郑州网站建设的公司  # 徐州营销推广效果怎么样  # 奉贤青岛网站建设  # 上海seo引流方式  # 兰州网站建设信息  # 怎么学习网站优化  # 洛阳网站seo关键词排名推广  # 龙岗定制网站建设价格  # 怎么推广品牌营销产品  # 中文网  # 相关文章  # 而在  # 都要  # 磁盘空间  # 越多  # 迎刃而解  # 进阶 

相关栏目： 【 科技资讯46185 】 【 网络学院92790 】

相关推荐： UC浏览器如何安装插件 UC浏览器添加扩展程序详细教程【进阶】  poki网页游戏推荐_poki免费游戏平台入口  Angular响应式表单：实现提交后表单及按钮的禁用与只读化  向日葵客户端怎么进行远程CentOS控制_向日葵客户端远程CentOS控制操作教程  Shopware订单对象中获取产品自定义字段的正确方法  蛙漫画网页版全站入口 蛙漫热门作品免费浏览  利用5118提升短视频内容效果_5118短视频关键词优化方法  三星GalaxyZFold5怎样在相册制作折叠屏分镜_iPhone三星GalaxyZFold5相册制作折叠屏分镜【创意编辑】  Yandex搜索引擎官方地址 俄罗斯网络世界的主要入口  J*aScript井字棋（Tic-Tac-Toe）核心交互逻辑实现教程  Yandex搜索引擎一键访问入口_俄罗斯Yandex官网免登录  漫蛙漫画官方主页入口 漫蛙MANWA网页直达访问链接  MAC怎么在地图App里使用“四处看看”_MAC体验部分城市的3D实景街景  俄罗斯Yandex搜索引擎入口_Yandex官网免登录一键访问  PS5 Pro有点优势但不多！ 《燕云十六声》PS5平台与PC性能画面对比  J*a里如何使用N*igableMap进行导航操作_可导航Map操作技巧解析  神庙逃亡小游戏在线玩 神庙逃亡小游戏入口  印象笔记怎样用批量导出备知识库_印象笔记用批量导出备知识库【备份方法】  PHP 枚举：根据字符串获取枚举案例的策略与实现  曝R星经典之作开发图 设计简陋但信息密集！  印象笔记如何设提醒任务防漏执行_印象笔记设提醒任务防漏执行【任务提醒】  age动漫网站入口 age动漫官网直接访问入口  J*aScript中localStorage数据的获取、清洗与格式化教程  极速漫画官方主页网址 极速漫画漫画在线浏览官网链接  拼多多赚钱渠道_拼多多收益来源  Python类型检查：优化关联可选属性的Mypy推断策略  c++如何使用std::memory_order控制原子操作顺序_c++ C++11内存模型详解  12306选座系统怎么选连座_12306选座多人连坐操作方法  html网页设计源代码怎么运行_运行html网页设计源代码步骤【指南】  淘宝支付提示失败如何解决 淘宝支付流程优化方法  J*a应用集成GitHub CLI与API认证指南  一加手机拍照效果不好怎么办 一加哈苏影像调校与专业模式使用教程【高手篇】  为什么我的微信朋友圈看不到别人的更新_微信朋友圈更新显示异常解决方法  163邮箱官方主页登录 直达网易邮箱登录核心页面  J*aScript数组对象转换：按指定键分组与值收集  React Router v6 教程：构建认证保护的私有路由与重定向策略  Yandex官网免登录入口_俄罗斯Yandex搜索引擎一键访问  Win11怎么设置开机NumLock亮 Win11修改注册表InitialKeyboardIndicators值  Descript怎样用AI剪辑自动去噪_Descript用AI剪辑自动去噪【自动降噪】  最新韩小圈网页版登录入口_官网在线观看官方链接  AI抖音网页版免费视频入口 AI抖音网页端最新视频实时观看  C#如何安全地从用户上传的XML文件中读取数据？ 验证与清理策略  使用Python高效删除Word宏并转换DOCM为DOCX格式  J*a如何使用AtomicInteger控制计数_J*a无锁计数器性能分析  C++ vector二维数组定义_C++ vector of vector用法  优化Django表单：提交验证失败后保留用户输入  Golang如何通过reflect操作map_Golang reflect map操作与遍历技巧  在VS Code中配置和运行Dart程序的完整步骤  Win11 USB传输速度慢怎么解决 Win11 USB驱动更新与设置  12306选座如何查看座位示意图_12306座位示意图解读与使用