centos7 系统安全加固

以下是Centos7系统安全加固的一些方法和步骤：

1. 同步时间服务器：
- 使用定时任务同步时间服务器，可以避免无网情况下ntp服务启动后的漏洞。
- 在crontab中添加以下定时任务：

     0 12 * * * /usr/sbin/ntpdate 时间服务器IP

2. 内核优化：
- 对Centos7系统进行内核优化可以提高系统的安全性。
- 可以通过修改/sys/kernel/security/securelevel文件来设置内核安全级别，限制对内核的访问权限。

3. 密码策略设置：
- 设置强密码策略可以增加系统的安全性。
- 可以通过修改/etc/pam.d/system-auth文件来设置密码策略。
- 例如，可以设置密码必须包含至少一个数字、一个小写字母、一个大写字母、一个特殊字符，并且密码长度大于等于10：

     password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
     password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5 difok=5 minlen=10 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1

4. 防火墙设置：
- 配置防火墙可以保护系统免受网络攻击。
- 可以使用firewalld或iptables来配置防火墙规则，限制网络访问。

5. 更新和安装补丁：
- 及时更新系统和安装补丁可以修复已知的安全漏洞。
- 可以使用yum命令来更新系统和安装补丁：

     yum update

6. 禁用不必要的服务：
- 禁用不必要的服务可以减少系统的攻击面。
- 可以使用systemctl命令来禁用不必要的服务：

     systemctl disable 服务名