centos linux系统安全配置、php安全配置

如何在Linux上安装和配置PHP解释器PHP是一种广泛应用于Web开发的脚本语言，它可以用于服务器端和命令行脚本。

在Linux操作系统上安装和配置PHP解释器是搭建完整的Web开发环境的重要步骤之一。

本文将介绍如何在Linux上安装和配置PHP解释器。

第一步：安装PHP解释器Linux上有许多不同的发行版，如Ubuntu、CentOS等，不同的发行版安装软件的方式可能会有所不同。

以下是一些常见的发行版及其相应的安装命令，您可以根据您的系统选择合适的命令进行安装。

1. Ubuntu在Ubuntu系统上，可以通过以下命令来安装PHP解释器：```sudo apt-get updatesudo apt-get install php```2. CentOS在CentOS系统上，可以通过以下命令来安装PHP解释器：```sudo yum updatesudo yum install php```以上命令将会自动下载并安装PHP解释器及其相关依赖。

第二步：配置PHP解释器安装完成后，您需要对PHP解释器进行一些基本配置。

以下是一些常见的配置项。

1. PHP配置文件PHP解释器的配置文件通常位于`/etc/php`目录下。

其中，`php.ini`是用于设定PHP解释器行为的主要配置文件。

您可以使用文本编辑器打开该文件并修改相关配置。

2. 设置时区在`php.ini`文件中，您可以找到一个名为`date.timezone`的配置选项。

您可以根据您所在的时区设置该选项的值。

例如，如果您在中国，可以将其设置为：```date.timezone = "Asia/Shanghai"```3. 扩展模块PHP支持许多扩展模块，这些模块可以为PHP提供更多的功能和特性。

您可以通过编辑`php.ini`文件来启用或禁用特定的扩展模块。

在文件中，您可以找到一组配置项类似于`extension=xxx.so`，其中`xxx.so`是扩展模块的名称。

1. 安装Apahce, PHP,以及php连接mysql库组件。

yum -y install httpd php php-mysql2. 配置开机启动服务/sbin/chkconfig httpd on [设置apache服务器httpd服务开机启动]/sbin/chkconfig --add mysqld [在服务清单中添加mysql服务]/sbin/chkconfig mysqld on [设置mysql服务开机启动]/sbin/service httpd start [启动httpd服务,与开机启动无关]3.//安装apache扩展yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql//安装php的扩展yum install php-gdyum -y install php-gd php-xml php-mbstring php-ldap php-pear php-xmlrpc4.apache的配置文件是/etc/httpd/conf下modules放在/usr/lib/httpd下php的配置文件在/etc/php.d/下和/etc/php.iniphp的modules放在/usr/lib/php/modules下apache 默认支持php配置zendoptimizer-3.3.3 cd 目录install 安装过程指定httpd控制文件/etc/rc.d/init.d/httpd路径/etc/httpd配置cronolog进行日志分割下载/download/index.html./configure --prefix /usr/local/cronologmakemake install即可httpd-vhost.conf中的日志设置项可以为：ErrorLog “|/usr/local/cronolog/sbin/cronolog/home/www/apache_logs/-error_log%Y%m%d" CustomLog |/usr/local/cronolog/sbin/cronolog /home/www/apache_logs/-access_log%Y%m%d"combinedmount -t nfs 192.168.0.252:/home/www/wwwroot/bbs /home/www/wwwroot/bbs出现：Document root must be a directory解决办法?关闭selinux setenforce 01.前言CentOS（Community ENTerprise Operating System）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。

Linux操作系统的安装与配置Linux是一种非常可靠和安全的操作系统，并且是许多企业和组织首选的操作系统。

与其他操作系统相比，Linux的主要优势在于它是开源的，这意味着每个人都可以查看和修改Linux的源代码。

如果你正在考虑安装和配置Linux操作系统，本文将在以下三个方面给出详细的指导：预备工作、Linux的安装和Linux的基本配置。

预备工作在安装Linux之前，您需要进行几项预备工作，以确保安装顺利完成。

首先，您需要了解自己的硬件规格。

确定您需要安装的Linux版本，并进行相应的硬件升级。

例如，如果您需要安装CentOS 7，则需要确定CPU和内存是否满足要求。

通常，建议至少使用2GB内存和8GB磁盘空间。

其次，您需要根据自己的需求选择正确的Linux发行版。

通常，Ubuntu和CentOS是最受欢迎的Linux发行版。

Ubuntu是一个用户友好的发行版，适合初学者和桌面用户。

而CentOS则是一个更加强大和稳定的发行版，适合服务器和企业级应用程序。

Linux的安装安装Linux的第一步是从Linux发行版的官方网站下载ISO文件，并将其刻录到DVD或USB随身碟。

安装程序的启动将在BIOS或UEFI固件中的“引导顺序”中配置。

一旦启动后，你会看到Linux的安装界面。

安装界面的第一步是选择您的语言。

然后，您将看到一些重要的选项，例如时区和键盘布局。

在这些选项中选择适合您的选项，并单击“下一步”。

接下来，您需要选择安装的磁盘，并确定分区方案。

建议使用自动分区，特别是如果您是Linux新手。

完成分区后，选择您要安装的软件包。

如果您只是一个桌面用户，请选择“标准系统工具”和“桌面环境”。

完成上述步骤后，您需要设置root用户密码和创建其他用户。

这些用户将用于登录Linux系统。

然后，系统将开始安装软件包。

Linux的基本配置一旦您成功安装Linux，您需要进行进一步的配置。

以下是一些基本配置建议：更新软件包：运行“sudo apt-get update && sudo apt-get upgrade”（适用于Ubuntu）或“sudo yum update”（适用于CentOS）来获取最新的软件包。

服务器端运行环境要求服务器端运行环境要求1·操作系统要求●支持的操作系统：Windows Server 2012及以上版本，Linux（如：Ubuntu、CentOS等）。

●操作系统需要是64位的，保证能够支持较大的内存和处理能力。

●安装最新的操作系统补丁以确保系统安全性。

2·硬件要求●处理器要求：至少4核心以上的CPU，推荐使用Intel Xeon系列或AMD Opteron系列。

●内存要求：至少8GB以上的RAM。

●存储要求：至少100GB以上的硬盘空间，SSD硬盘性能更佳。

3·网络要求●网络带宽要求：至少100Mbps以上的网络带宽。

●公网IP地质：服务器需要具有公网IP地质以便外部网络访问。

●防火墙设置：需要配置防火墙以确保网络安全。

4·软件要求●Web服务器：推荐使用Apache、Nginx或IIS等主流Web 服务器。

●数据库服务器：常用的数据库服务器有MySQL、PostgreSQL、Oracle等，根据实际需求选择合适的数据库。

●编程语言及开发框架：根据实际需求选择合适的编程语言和开发框架，如Java、Python、PHP等。

确保服务器支持所选的编程语言和开发框架。

●外部组件和库：根据项目需要安装和配置相应的外部组件和库。

5·安全性要求●远程访问安全：使用安全的远程访问协议，如SSH，限制只允许特定IP地质访问。

●防止DDoS攻击：配置防火墙、负载均衡器等来防护服务器免受DDoS攻击。

●身份验证和授权：确保服务器设置强密码，并限制用户权限，使用SSL证书保护敏感数据传输。

●日志监控和审计：配置日志监控系统来实时监控服务器状态，并进行安全审计。

6·应用程序要求●安装应用程序所需的服务和组件，如Java Runtime Environment、·NET Framework等。

●安装并配置相关的第三方库和插件。

●设置应用程序的运行参数和配置文件。

Linux中LAMP环境安装配置...一个站长朋友写的一篇linux+apache+mysql+php安装配置环境，他分为了几篇文章来讲但我这里把它整理成一篇完整的文章，希望整个配置流程更简洁好用，。

安装Centos6.5一、VirtualBox虚拟机安装Centos6.51、新建虚拟电脑、选择一些参数以及配置2、进入Centos6.5的引导界面，选择”Install or upgrade an existing system”3、按照步骤一步步走下去，到了选择安装方式的时候，选择URL 方式。

5、继续按照步骤走，设置网络安装镜像6、接收安装7、下面的一系列步骤按照提示一步一步好了。

8、重要的一步：分区，选择“创建自定义布局”。

/boot 分区：200M/ 根分区：20000M/opt 分区：剩下的SWAP ：20489、继续一步一步跟着选择下去。

选择安装包，我们选择“Basic Server”10、进入安装过程，等待安装。

11、重启完成。

安装MySQL1、安装MySQL之前，需要安装cmake，因为cmake对软件源码进行编译。

前提：通过挂载把U盘中所需要的软件全部拷贝到系统的/root/softcmake源码包cmake-2.8.8.tar.gz，/root/soft/soft目录下[root@localhost ~]# cd /root/soft/soft[root@localhost /root/soft/soft]# tar -xzvf cmake-2.8.8.tar.gz [root@localhost /root/soft/soft]# cd cmake-2.8.8[***********************.8]#./bootstrap---------------------------------------------CMake 2.8.4, Copyright 2000-2009 Kitware, Inc.---------------------------------------------Error when bootstrapping CMake:Cannot find appropriate C compiler on this system.Please specify one using environment variable CC.See cmake_bootstrap.log for compilers attempted.---------------------------------------------Log of errors: /usr/local/src/cmake-2.8.4/Bootstrap.cmk/cmake_bootstrap.log---------------------------------------------出现以上错误提示：缺少C的编译器解决方案安装gcc编译器可以简单地用yum安装[root@localhost ~]# yum install gcc继续cmake的安装[***********************.8]#./bootstrap---------------------------------------------CMake 2.8.4, Copyright 2000-2009 Kitware, Inc.C compiler on this system is: cc---------------------------------------------Error when bootstrapping CMake:Cannot find appropriate C++ compiler on this system.Please specify one using environment variable CXX.See cmake_bootstrap.log for compilers attempted.---------------------------------------------Log of errors: /usr/local/src/cmake-2.8.4/Bootstrap.cmk/cmake_bootstrap.log---------------------------------------------再次报错：缺少C++编译器。

Linux系统安全设置步骤一直以来，许多人认为,Linux系统本身就是很安全的,不需要做太多的安全防护,另外基于Linux系统的防护、杀毒软件目前还较少被大众认知，因而在很多时候,我们安装完linux系统,经常不知道系统本身的安全设置从何做起，有的管理员干脆不做任何设置，或者随便下载安装一个杀毒软件完事，这样的做法基本起不了什么作用。

其实如windows server 2003系统本身也是一样，其系统自身的安全设置如果到位，对于服务器的整体安全是非常关键的。

笔者因为业务的关系，和铁通数据中心有较多的接触，通过对一些不法分子对服务器攻击方式的了解，更是深深体会到这点。

很多时候，安装完操作系统，一些看似随手进行的设置，很可能改变了操作系统的安全命运。

Linux安全配置步骤1. BIOS Security任何系统,给BIOS设置密码都是必须的,以防止其它用户通过在BIOS中改变启动顺序, 用特殊的启动盘启动你的系统.2. 磁盘分区1、如果是新安装系统，对磁盘分区应考虑安全性：1）根目录（/）、用户目录（/home）、临时目录（/tmp）和/var目录应分开到不同的磁盘分区；2）以上各目录所在分区的磁盘空间大小应充分考虑，避免因某些原因造成分区空间用完而导致系统崩溃；2、对于/tmp和/var目录所在分区，大多数情况下不需要有suid属性的程序，所以应为这些分区添加nosuid属性；●方法一：修改/etc/fstab文件，添加nosuid属性字。

例如：/dev/hda2 /tmp ext2 exec,dev,nosuid,rw 0 0●方法二：如果对/etc/fstab文件操作不熟，建议通过linuxconf程序来修改。

＊运行linuxconf程序；＊选择"File systems"下的"Access local drive"；＊选择需要修改属性的磁盘分区；＊选择"No setuid programs allowed"选项；＊根据需要选择其它可选项；＊正常退出。

Linux操作系统的配置流程和步骤如下：1. 打开终端，输入命令cd /opt，使用tar命令解压文件（tar -zxvf VMwareTools-10.0.0-2977863.tar.gz）。

2. 进入解压的目录（cd vmware-tools-distrib），安装vmware-install.pl文件（./vmware-install.pl）。

执行命令之后，一系列设置全部回车即可（安装需要一定的时间）。

3. 创建共享文件目录，比如在虚拟机中创建一个名为myshare 的文件夹。

右键虚拟机，点击设置：选择选项：点击添加：点击下一步，选择目标文件目录。

点击下一步：点击完成。

4. 在windows系统中的myshare目录下面创建文件hello.txt，并在文件里面输入hello。

5. 设置CPU和内存，CPU设置不能超过真机的一半，内存设置不要超过真机内存的一半1G-2G即可。

6. 设置网络类型，选择桥接。

7. 设置IO控制器和磁盘类型，选择默认推荐。

8. 创建虚拟机磁盘，设置磁盘大小，默认20G够用。

9. 点击CD/DVD，以ISO映像文件安装，点击浏览，选择系统镜像文件，点击确定。

10. 开启此虚拟机。

11. 点击第一行install，进行系统安装。

12. 选择语言，中文，完成后继续。

13. 软件选择带GUI的服务器。

14. KDUMP不启用。

15. 进入安装目标位置，下拉，选择我要配置分区，点击完成。

16. 进入磁盘分区界面，点击+号开始分区。

以上是Linux操作系统的配置流程和步骤，希望对解决您的问题有所帮助。

LINUX操作系统配置规范Linux操作系统是一种开放源代码的操作系统，相对于其他操作系统，Linux具有较大的灵活性和可定制性。

在实际应用中，为了保证Linux系统的性能和安全性，需要按照一定的规范进行配置。

下面将介绍一些常见的Linux操作系统配置规范。

1.安全性配置：- 禁止使用root账户远程登录，使用普通用户登录系统。

-设置复杂的用户密码，定期修改用户密码。

-安装并启用防火墙，限制网络访问权限。

-安装常用的安全软件，如杀毒软件和入侵检测系统。

-定期更新操作系统和软件包，修复安全漏洞。

2.网络配置：-配置正确的IP地址、子网掩码和网关。

- 禁止使用未加密的传输协议，如Telnet，使用SSH进行远程登录。

- 使用iptables配置防火墙规则，限制网络访问权限。

-配置DNS服务器，加速域名解析。

3.磁盘和文件系统配置：- 对磁盘进行分区，并将关键目录（如/, /usr, /var等）挂载到单独的分区上，以提高系统性能和安全性。

-使用LVM（逻辑卷管理器）对磁盘进行管理，方便动态扩展和迁移。

4.内核参数配置：-调整文件描述符限制，避免文件打开过多导致系统崩溃。

-调整内核参数，优化系统性能，如内存管理、磁盘I/O等参数。

-禁用不必要的内核模块，减少潜在的安全隐患。

5.日志监控与管理：-配置系统日志，记录关键操作和事件。

-定期检查日志文件，及时发现异常情况。

-使用日志分析工具，对日志文件进行分析，提取有用信息。

6.服务配置：-禁止不必要的服务和进程，减少安全风险。

-配置开机自启动的服务，确保系统正常运行。

-设置服务的资源限制，避免资源占用过多导致系统宕机。

7.软件包管理：-使用包管理器安装软件包，避免从源代码编译安装。

-定期更新软件包，修复漏洞和提升性能。

-删除不必要的软件包，减少系统资源占用。

8.工作目录和文件权限：-限制普通用户对系统核心文件的访问权限。

-设置用户家目录的权限，确保用户的私密数据不会被其他用户读取。

linux操作系统安全配置内容
1. 更新操作系统：确保在系统中安装了最新的安全补丁和更新，以修复已知的漏洞和弱点。

2. 强密码策略：设置密码策略，要求用户使用强密码，包括至少8个字符，包含字母、数字和
特殊字符，并定期更改密码。

3. 用户权限管理：为每个用户分配适当的权限，并限制对敏感文件和系统配置的访问权限。

避
免使用管理员权限进行常规操作。

4. 防火墙设置：配置防火墙以限制网络流量，并只允许必要的端口和服务通过。

拒绝来自未知
来源或可疑IP地址的连接。

5. 安全审计：启用并配置安全审计工具，以跟踪对系统和文件的访问、登录尝试和其他安全事件。

6. 文件和目录权限：设置适当的文件和目录权限，以防止未经授权的用户访问和修改敏感文件。

7. 禁用不必要的服务和端口：禁用不必要的服务和端口，以减少攻击面。

8. 加密通信：对重要的网络通信采取加密措施，如使用SSL/TLS进行安全的远程登录、传输
和数据传输。

9. 安全日志管理：配置日志记录和监控系统，以及定期检查日志以发现潜在的安全问题。

10. 定期备份：定期备份系统和重要数据，以防止数据丢失和恶意破坏。

11. 安全性测试和漏洞扫描：进行定期的安全性测试和漏洞扫描，以发现并修复系统中的安全
漏洞。

12. 非必要软件和服务的删除：删除不必要的软件和服务，减少系统的攻击面。

13. 安全培训和意识提升：为用户提供安全培训和意识提升，教育他们遵循最佳的安全实践，
如不点击垃圾邮件的链接或下载未知来源的文件。

LAMP攻略： LAMP环境搭建，Linux下Apache，MySQL，PHP安装与配置之前写过一个red hat 9下的LAMP环境的配置，不过由于版本比较旧，很多不适用了。

所以决定写一个新的LAMP环境搭建与配置教程。

本配置是在CentOS-5.3下httpd-2.2.11.tar.gzMySQL-client-community-5.1.33-0.rhel5.i386.rpmMySQL-devel-community-5.1.33-0.rhel5.i386.rpmMySQL-server-community-5.1.33-0.rhel5.i386.rpmphp-5.2.9.tar.gz以上软件可以直接点击到下载页面下载。

这个配置也基本适用于相应的red hat as 5或fedora版本中的配置/*********************************************** 作者: 我不是鱼* LAMP中文网: * PHP爱好者站: * Email: deng5765@* 博客: /blog**********************************************/首先说明一下，这个需要会员，并且回复才可以完全查看。

不同意就不必再往下看了。

之前的一些配置教程中很多人都没有成功，发现大多问题都是出在本身，虽然对着教程做，但也粗心大意。

这个配置教程时我实践可行的，如果不成功请重新认真检查自己的步骤。

一般情况下，Linux默认安装了Apache。

如果已经安装Apache，那我们就先把它协卸载掉。

怎么知道是否已经安装呢？安装系统是软件都是通过rpm包安装的，所以可以通过命令rpm -qa | grep httpd-qa是指列出所以安装的软件，加上grep httpd，是只列出包含httpd 的所有软件。

如果大家还不熟悉这个命令的话可以记记，下面以及以后的配置都会用到。

linux服务器的安全配置策略
Linux服务器的安全配置策略是非常重要的，因为服务器是许多网络服务和工作负载的集中点，因此需要采取一系列措施来保护它。

以下是
一些基本的Linux服务器安全配置策略：
1. 更新和补丁管理：确保服务器及其软件包（如操作系统、Web服务器、数据库等）都是最新版本，并安装所有安全补丁。

2. 防火墙设置：设置防火墙规则以限制对服务器的访问。

这包括只允
许必要的网络接口和端口，并关闭不必要的服务。

3. 用户和组管理：限制对服务器的访问权限，只允许必要的用户和组
访问。

使用强密码策略，并定期更改密码。

4. 文件权限：确保文件和目录的权限设置正确，以防止未经授权的访问。

5. 远程访问控制：限制远程访问服务器的数量和类型，并使用安全的
远程访问协议（如SSH）。

6. 日志管理：记录所有活动和错误日志，以便于故障排除和安全审计。

7. 限制根访问：禁用root用户默认登录，并限制只有必要的情况下
才使用root权限。

8. 加密和备份：使用加密存储和备份策略来保护敏感数据。

定期备份
数据，并确保备份的安全存储。

9. 防病毒软件：安装并定期更新防病毒软件，以防止恶意软件攻击服
务器。

10. 安全审计和监控：实施安全审计和监控策略，以确保服务器始终
处于安全状态。

可以使用安全监控工具（如防火墙日志分析器）来监
视和分析服务器活动。

此外，还需要考虑定期进行安全审计和风险评估，以确保服务器始终
处于最佳安全状态。

总之，确保您的Linux服务器遵循上述最佳实践，以提高安全性并降低风险。

L i n u x操作系统安全配置规范版本号：1.0.0目录1概述 (1)1.1适用范围 (1)1.2外部引用说明 (1)1.3术语和定义 (1)1.4符号和缩略语 (1)2LINUX设备安全配置要求 (1)2.1账号管理、认证授权 (2)2.1.1账号 (2)2.1.2口令 (4)2.1.3授权 (10)2.2日志配置要求 (11)2.3IP协议安全配置要求 (13)2.3.1IP协议安全 (13)2.4设备其他安全配置要求 (14)2.4.1检查SSH安全配置 (14)2.4.2检查是否启用信任主机方式，配置文件是否配置妥当 (15)2.4.3检查是否关闭不必要服务 (15)2.4.4检查是否设置登录超时 (16)2.4.5补丁管理 (17)1概述1.1适用范围本规范适用于LINUX操作系统的设备。

本规范明确了LINUX操作系统配置的基本安全要求，在未特别说明的情况下，适用于Redhat与Suse操作系统版本。

1.2外部引用说明1.3术语和定义1.4符号和缩略语（对于规范出现的英文缩略语或符号在这里统一说明。

）2LINUX设备安全配置要求本规范所指的设备为采用LINUX操作系统的设备。

本规范提出的安全配置要求，在未特别说明的情况下，均适用于采用LINUX操作系统的设备。

本规范从运行LINUX操作系统设备的认证授权功能、安全日志功能、IP网络安全功能，其他自身安全配置功能四个方面提出安全配置要求。

2.1账号管理、认证授权2.1.1账号2.1.1.1检查是否删除或锁定无关账号2.1.1.2检查是否限制root远程登录2.1.2口令2.1.2.1检查口令策略设置是否符合复杂度要求2.1.2.2检查口令生存周期要求2.1.2.3检查口令重复次数限制2.1.2.4检查口令锁定策略2.1.2.5检查FTP是否禁止匿名登录2.1.2.6检查是否存在弱口令2.1.3授权2.1.3.1检查帐号文件权限设置2.2日志配置要求本部分对LINUX操作系统设备的日志功能提出要求，主要考察设备所具备的日志功能，确保发生安全事件后，设备日志能提供充足的信息进行安全事件定位。

centos教程CentOS是Linux操作系统的一个发行版，基于Red Hat Enterprise Linux（RHEL）源代码构建。

它是一款强大且稳定的服务器操作系统，广泛用于企业级应用和云计算环境。

下面是一些关于CentOS的教程，分为几个主要主题。

1. CentOS的安装与配置:a. 安装CentOS- 在此教程中，我们将详细说明如何安装CentOS操作系统。

包括下载ISO镜像文件、创建安装媒体、设置启动选项以及完成基本的系统配置。

b. 系统更新与软件安装- 学习如何使用yum包管理器更新系统和安装软件包。

您还可以了解如何配置软件源以获取更多的软件包。

2. CentOS的基本命令和操作:a. Linux基本命令- 这个教程将介绍一些常用的Linux命令，如文件和目录操作、权限管理、系统监控等。

b. 用户管理与权限设置- 学习如何创建和管理用户账户，并设置权限和访问控制。

c. 网络配置与防火墙设置- 这些教程将指导您如何配置网络接口和设置防火墙规则，以确保系统安全和联网能力。

3. CentOS的服务与应用部署:a. Apache Web服务器- 这个教程将教您如何在CentOS上安装、配置和管理Apache Web服务器。

您还可以了解如何为网站配置虚拟主机和SSL证书。

b. MySQL数据库- 学习如何在CentOS上安装和配置MySQL数据库，并进行基本的数据库管理操作。

c. PHP应用部署- 这个教程将引导您安装和配置PHP环境，并展示如何在CentOS上部署PHP应用程序。

以上仅是一些关于CentOS的教程的概述，你可以根据自己的需求选择其中的内容进行学习。

请注意，标题得根据需要自行添加或更改，以确保教程具有清晰的结构和信息的呈现。

linux下CentOS的系统安全配置详细教程linux操作系统 -电脑资料本文章来介绍了关于在CentOS的系统的安装之后的安全配置方法，我们参考了大量的资料希望对大家有帮助，linux下CentOS的系统安全配置详细教程linux操作系统。

本文以CentOS 5.4为例进行说明，对于5.x版本应该都是适用的，其他版本的话主要是命令的路径不同，思路是一致的。

第一步、账户安全管理1. 修改密码长度代码如下复制代码#vi /etc/login.defsPASS_MIN_LEN 182. 创建一个普通用户账号并设置密码，这样所有的操作都使用该普通账号进行代码如下复制代码#useradd ru#passwd ru3. Linux默认提供了很多账号，账号越多，系统就越容易受到攻击，所以应该禁止所有默认的作系统本身启动的并且不必要的账号。

可以使用 vi /etc/passwd 查看系统账号，使用 vi /etc/group 查看系统的用户组。

代码如下复制代码#userdel adm#userdel lp#userdel sync#userdel shutdown#userdel halt#userdel news#userdel uucp#userdel operator#userdel games#userdel gopher#userdel ftp#groupdel adm#groupdel lp#groupdel news#groupdel uucp#groupdel games#groupdel dip#groupdel pppusers4. 使用chattr命令将下面的文件加上不可更改属性，从而防止非授权用户获得权限。

代码如下复制代码#chattr +i /etc/passwd#chattr +i /etc/shadow#chattr +i /etc/group#chattr +i /etc/gshadow这样操作之后也无法创建账号和修改密码，后面可以使用chattr -i命令恢复之后再进行操作。