系统加固之Linux安全加固

1、修改系统密码；查看系统是否已设定了正确UMASK值；锁定系统中不必要的系统用户和组；预防flood攻击；禁用X-windows服务；加固TCP/IP协议。所有操作前最好先做好备份，防止数据丢失。

2、一些针对操作系统漏洞的攻击，比如 Buffer Overflow、Rootkit、DDos 等，也在不断增多，从而也推动了 Linux 系统安全加固技术的发展。

3、操作系统安全加固方法操作系统安全加固主要通过人工对系统进行漏洞扫描，针对扫描结果使用打补丁、强化账号安全、修改安全配置、优化访问控制策略、增加安全机制等方法加固系统以及堵塞系统漏洞、“后门”，完成加固工作。

vim(Linux常用命令)

1、linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼changedirectory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。

2、linux系统常用操作命令linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼change directory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。

3、命令行下，输入vim xxx.c就会进入vim一般模式，并开始编辑这个xxx.c的文件。 使用vim xxx.c就会默认进入vim一般模式。

关于linux系统下的FTP传输日志文件xferlog的维护

连接时间日志--由多个程序执行，把记录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。

xferlog_enable 如果启用该选项，系统将会维护记录服务器上传和下载情况的日志文件。默认情况下，该日志文件为 /var/log/vsftpd.log。但也可以通过配置文件中的 vsftpd_log_file 选项来指定其他文件。默认值为NO。

经过该步骤的设置，/ftp1就是ftpuser1用户的主目录，该用户也是/ftp1目录的拥有者。除root用户之外，只有该用户具有对该目录的读、写和执行的权限。

如果在linux下用ftp命令 需要修改/etc/services文件中的ftp端口号为2121 ftp 2121/tcp ftp 2121/udp fsp fspd 2。

对于Linux系统而言，所有的日志文件在/var/log下。默认情况下，Linux的日志文件没有记录FTP的活动。用户可以通过修改/etc/ftpacess让系统记录FTP的一切活动。

ftpd_banner=Welcome to blah FTP service，可以自定义FTP用户登录到服务器所看到的欢迎信息。 xferlog_enable=YES，启用记录上传/下载活动日志功能。

linux中rpm命令的作用

1、RPM的功能：打包、安装、查询、升级、卸载、校验、数据库管理。RPM的缺点 由于Linux中的程序大多是小程序。程序与程序之间存在非常复杂的依赖关系。RPM无法解决软件包的依赖关系。

2、rpm主要功能是安装、卸载、升级和管理软件；组件查询功能；验证功能；软件包GPG和MD5数字签名的导入、验证和发布；软件包依赖处理；选择安装；网络远程安装功能。

3、yum是Yellow dog Updater， Modified的简写。yum可以看作是CS架构的软件，yum的存在很好的解决了RPM的属性依赖问题。yum通过依赖rpm软件包管理器，实现了rpm软件包管理器在功能上的扩展，因此yum是不能脱离rpm而独立运行的。

4、rpm 命令：遵循GPL协议且功能强大的包管理，它可以建立、安装、请求、确认、和卸载软件包。间接的提升了Linux 的易用性。

5、中文释义：RPM软件包管理器 注解：一种用于互联网下载包的打包及安装工具，它包含在某些Linux分发版中。它生成具有.RPM扩展名的文件。与Dpkg类似。

上一篇

linux命令中p参数？

下一篇

linux挂起任务命令？