CentOS系统安全Shell脚本全面设置教程

本文档分享了一种针对CentOS系统的Linux系统安全设置的实用Shell脚本，旨在提供一种便捷的方式来强化服务器的安全性。该脚本涵盖了多个关键的安全配置步骤，包括但不限于： 1. **账户设置**：脚本首先执行了一系列与用户密码相关的命令，如`passwd-lxfs`, `passwd-lnews`, 等，这些命令可能是为了更改或强化特定用户的密码策略，确保每个系统服务的账户都具有合适的密码保护。 2. **文件权限增强**：通过`chattr`命令，脚本对`/etc/passwd`, `/etc/shadow`, `/etc/group`, 和 `/etc/gshadow`等敏感文件添加了只读和不可变属性，以防止未经授权的修改。这是为了防止恶意用户获取或篡改用户和组的信息。 3. **PAM配置**：通过`sed`命令，脚本修改了PAM（Pluggable Authentication Modules）配置，添加了`pam_tally.so`模块，用于检测并限制连续失败登录尝试的次数，以及设置密码解锁时间为5分钟，提高了系统的安全性。 4. **错误处理**：脚本设置了`onerr=fail`和`deny=3`选项，这意味著如果认证失败达到三次，账户将被锁定，增加了系统的防护力度。 5. **其他配置**：还提到可能存在的其他安全设置，如`lp`, `sync`, `operator`等账户的密码设置，以及`halt`和`shutdown`等服务的控制。 这个Shell脚本经过了实践验证，在大型媒体网站体系中得到了广泛的应用，表明其在实际场景中有效且可靠。要使用这个脚本，只需将它复制到Linux服务器上，然后以`sh security.sh`的形式执行。通过一次性的脚本执行，系统管理员可以快速提升服务器的安全级别，减少人为错误和潜在的威胁。对于那些希望简化Linux系统安全配置的用户来说，这是一个非常实用的资源。