centos Linux配置基本安全配置

以下是CentOS Linux基本安全配置的步骤：

1. 更新系统：使用以下命令检查系统是否有可用的更新：

   yum check-update

如果有可用更新，请使用以下命令升级系统：

   yum update

2. 安装防火墙：CentOS默认使用的防火墙是firewalld。您可以使用以下命令安装和启动它：

   yum install firewalld
   systemctl start firewalld
   systemctl enable firewalld

3. 禁用不必要的服务：在CentOS上运行的许多服务都是不必要的，这些服务可能会增加系统的攻击面。您可以使用以下命令列出所有正在运行的服务：

   systemctl list-unit-files --type=service | grep enabled

您可以使用以下命令禁用不必要的服务：

   systemctl stop [service name]
   systemctl disable [service name]

4. 创建新用户并禁用root登录：使用以下命令创建一个新的sudo用户：

   adduser [username]
   passwd [username]
   usermod -aG wheel [username]

然后，编辑 /etc/ssh/sshd_config 文件，找到以下行：

   #PermitRootLogin yes

将其更改为：

   PermitRootLogin no

最后，重新启动SSH服务：

   systemctl restart sshd

5. 安装和配置SELinux：SELinux是一种强制访问控制（MAC）系统，可以限制系统和应用程序的访问权限。您可以使用以下命令安装SELinux：

   yum install selinux-policy selinux-policy-targeted

然后，编辑 /etc/selinux/config 文件，找到以下行：

   SELINUX=enforcing

将其更改为：

   SELINUX=permissive

最后，重新启动系统。

这些是CentOS Linux基本安全配置的步骤。完成这些步骤后，您的系统应该更加安全，更难受到攻击。