[發(fā)明專利]CentOS系統(tǒng)的安全加固方法

在審

• 申請?zhí)枺?/td>: 202010974414.X
• 申請日: 2020-09-16
• 公開（公告）號: CN112287405A
• 公開（公告）日: 2021-01-29
• 發(fā)明（設(shè)計）人: 董一航
• 申請（專利權(quán)）人: 中國農(nóng)業(yè)銀行股份有限公司河北省分行
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06F21/72;G06F21/46;G06F9/445
• 代理公司: 石家莊德皓專利代理事務(wù)所(普通合伙) 13129
• 代理人: 劉磊娜

本申請屬于通信技術(shù)領(lǐng)域，尤其涉及一種CentOS系統(tǒng)的安全加固方法，包括：CentOS系統(tǒng)組件配置；CentOS系統(tǒng)環(huán)境配置；密碼配置；SSH服務(wù)配置；用戶和IP訪問配置。本申請實施例提供的CentOS系統(tǒng)的安全加固方法，結(jié)合CentOS自身特點和工作實際，整合出了一套適用于CentOS的系統(tǒng)配置和安全加固措施，有效降低了系統(tǒng)安全隱患。

技術(shù)領(lǐng)域

本申請屬于通信技術(shù)領(lǐng)域，尤其涉及一種CentOS系統(tǒng)的安全加固方法。

背景技術(shù)

金融部門對于系統(tǒng)安全性要求高，由于缺少統(tǒng)一的部署方案及針對性的安全設(shè)置方案，CentOS系統(tǒng)難以做到系統(tǒng)管理的統(tǒng)一化和標(biāo)準(zhǔn)化，存在一定的風(fēng)險隱患。

發(fā)明內(nèi)容

有鑒于此，本申請實施例提供了一種CentOS系統(tǒng)的安全加固方法，以解決目前CentOS系統(tǒng)安全性和可靠性較低的問題。

本申請實施例提供了一種CentOS系統(tǒng)的安全加固方法，包括：CentOS系統(tǒng)組件配置；CentOS系統(tǒng)環(huán)境配置；密碼配置；SSH服務(wù)配置；用戶和IP訪問配置。

在本申請的一些實施例中，所述CentOS系統(tǒng)組件配置包括：檢測所述CentOS系統(tǒng)是否存在apparmor、cups和vsftpd服務(wù)；當(dāng)所述CentOS系統(tǒng)存在apparmor、cups或vsftpd服務(wù)時，停止服務(wù)并卸載apparmor、cups和vsftpd。

在本申請的一些實施例中，所述CentOS系統(tǒng)組件配置還包括：設(shè)置所述CentOS系統(tǒng)的開機自啟動項目。

在本申請的一些實施例中，所述CentOS系統(tǒng)環(huán)境配置包括：屏蔽關(guān)機組合鍵；配置會話超時信息；禁用USB存儲設(shè)備。

在本申請的一些實施例中，所述密碼配置包括：設(shè)置密碼有效期最大天數(shù)；配置密碼規(guī)則。

在本申請的一些實施例中，所述SSH服務(wù)配置包括：設(shè)置SSH登陸的用戶鎖定處理策略。

在本申請的一些實施例中，所述SSH服務(wù)配置還包括：限制root用戶通過ssh協(xié)議直接登錄。

在本申請的一些實施例中，所述用戶和IP訪問配置包括：鎖定無需使用的用戶。

在本申請的一些實施例中，所述用戶和IP訪問配置還包括：設(shè)置ip地址，所述CentOS系統(tǒng)通過所述ip地址和ssh協(xié)議訪問服務(wù)器。

在本申請的一些實施例中，所述CentOS系統(tǒng)環(huán)境配置還包括：隱藏所述CentOS系統(tǒng)的版本信息。

本申請實施例提供的CentOS系統(tǒng)的安全加固方法，結(jié)合CentOS自身特點和工作實際，整合出了一套適用于CentOS的系統(tǒng)配置和安全加固措施，有效降低了系統(tǒng)安全隱患。

附圖說明

為了更清楚地說明本申請實施例中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本申請實施例提供的CentOS系統(tǒng)的安全加固方法的一個具體示例的流程圖；

圖2是本申請實施例提供的CentOS系統(tǒng)的安全加固方法的另一個具體示例的流程圖。

具體實施方式

以下描述中，為了說明而不是為了限定，提出了諸如特定系統(tǒng)結(jié)構(gòu)、技術(shù)之類的具體細(xì)節(jié)，以便透徹理解本申請實施例。然而，本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)清楚，在沒有這些具體細(xì)節(jié)的其它實施例中也可以實現(xiàn)本申請。在其它情況中，省略對眾所周知的系統(tǒng)、裝置、電路以及方法的詳細(xì)說明，以免不必要的細(xì)節(jié)妨礙本申請的描述。