引言
在当今网络环境日益复杂的情况下，服务器安全成为了每个系统管理员必须面对的重要课题。CentOS 7作为一款广泛使用的Linux发行版，其安全性对于企业和个人用户来说至关重要。本文将为你提供一份实战指南，帮助你在CentOS 7上轻松提升服务器防护水平。
1. 更新系统软件
首先，确保你的系统软件是最新的，因为更新通常会包含安全补丁。
sudo yum update -y
2. 修改默认的root密码
虽然这不是系统安全加固的直接方法，但这是一个好的起点。确保root用户有一个强密码。
sudo passwd root
3. 关闭不必要的端口
使用iptables或firewalld来关闭不必要的端口，以减少潜在的安全风险。
sudo systemctl start firewalld
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload
4. 使用SSH密钥认证
为了提高SSH登录的安全性，可以使用密钥认证替代密码认证。
ssh-keygen -t rsa -b 4096
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
5. 配置SSH选项
修改SSH配置文件以增强安全性。
sudo nano /etc/ssh/sshd_config
在文件中添加或修改以下设置：
PermitRootLogin no
PasswordAuthentication no
AllowUsers username
然后重启SSH服务：
sudo systemctl restart sshd
6. 使用SELinux
SELinux（安全增强型Linux）是一个强大的安全模块，可以帮助保护系统免受未授权访问。
sudo setenforce 1
7. 定期备份
定期备份系统数据是防止数据丢失的重要措施。
sudo yum install rsync
rsync -av /var/www/html/ /backup/
8. 安装安全软件
安装一些安全相关的软件，如fail2ban和clamav。
sudo yum install fail2ban clamav clamav-daemon
配置fail2ban以保护SSH服务：
sudo nano /etc/fail2ban/jail.d/sshd.conf
添加以下内容：
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
findtime = 600
bantime = 3600
然后重启fail2ban服务：
sudo systemctl restart fail2ban
9. 定期检查日志文件
定期检查系统日志文件，以识别潜在的威胁。
sudo grep "Failed password" /var/log/auth.log
10. 使用自动化工具
使用自动化工具，如lynis，可以帮助你扫描系统安全漏洞。
sudo yum install lynis
sudo lynis audit system
结论
通过上述实战指南，你可以在CentOS 7上实施一系列的安全措施，从而轻松提升服务器的防护水平。记住，安全是一个持续的过程，需要不断地更新和维护。