linux操作系统安全配置内容

操作系统安全实验1实验报告

一、实验目的

本次操作系统安全实验的主要目的是让我们深入了解操作系统的安全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和防护方法，提高对操作系统安全的认识和应对能力。

二、实验环境

本次实验使用的操作系统为 Windows 10 和 Linux（Ubuntu 2004），实验设备为个人计算机。

三、实验内容与步骤

（一）Windows 10 操作系统安全配置

1、 账户管理

创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。

更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。

启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。

2、 防火墙配置

打开 Windows 防火墙，并设置入站和出站规则。 允许或阻止特定的应用程序通过防火墙进行网络通信。

3、 系统更新与补丁管理

检查系统更新，安装最新的 Windows 安全补丁和功能更新。

配置自动更新选项，确保系统能够及时获取并安装更新。

4、 恶意软件防护

安装并启用 Windows Defender 防病毒软件。

进行全盘扫描，检测和清除可能存在的恶意软件。

（二）Linux（Ubuntu 2004）操作系统安全配置

1、 用户和组管理

创建新用户和组，并设置相应的权限和归属。

修改用户密码策略，如密码强度要求等。

2、 文件系统权限管理

了解文件和目录的权限设置，如读、写、执行权限。

设置特定文件和目录的权限，限制普通用户的访问。

3、 SSH 服务安全配置

安装和配置 SSH 服务。

更改 SSH 服务的默认端口号，增强安全性。 禁止 root 用户通过 SSH 登录。

4、 防火墙配置（UFW）

启用 UFW 防火墙。

添加允许或拒绝的规则，控制网络访问。

四、实验结果与分析

（一）Windows 10 操作系统

1、 账户管理

成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。账户锁定策略在一定程度上能够阻止暴力破解攻击。

SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。但这并不代表SUSE在使用中就是安全的，SUSE里还有很多安全细节要注意。本文就SUSE中的这些安全细节进行逐一介绍，为大家揭开每一个需要注意的地

目录

1. 补丁、SSH及其它……………………………………3

2. 最小化xinetd……………………………………………4

3. 最小化启动服务…………………………………………5

4. 内核优化…………………………………………………8

5. 日志………………………………………………………8

6. 文件权限许可……………………………………………9 SUSE Linux系统安全配置十条 7. 系统的管理、授权、认证………………………………10

8. 用户账户和环境…………………………………………12

9. 杀毒………………………………………………………13

10. 其它安全配置…………………………………………14

1. 补丁、SSH及其它

1.1 补丁

说明： 每个补丁的更新都意味着这是一个安全漏洞，或是有其他严重的功能问题，但如果更新补丁则又可能导致系统的一些异常，甚至引起一些服务的瘫痪。所以对于补丁的更新要慎重处理。从实际的角度来说，有4种做法：

1）是在刚装完系统之后立刻更新补丁，然后再上应用。

2）是通过外围防护手段来保护服务器，可以用防火墙、IPS之类的手段。

3）是在测试机上更新补丁。不过值得注意的是，有些补丁带来的问题是隐性的，可

能今天明天没问题，但后天出了问题，所以，观察的时间需要久一些。

4） 如果你的SUSE服务器比较多，也可以通过NFS共享或者内部的FTP、HTTP服务 来完成。但FTP、HTTP又会带来另外的安全风险。SUSE的补丁升级，需要去下载Novell的新RPM。RPM包的安装会有先有后，不过多数情况下，RPM会根据其依赖关系来处理。另外，Novell也有一些在特殊情况下的提示，比如内核更新、C运行库等。Novell公司提供了一个强大的工具YaST，不过遗憾的是，YaST自身也不安全，有在线升级不安全临时文件建立漏洞。

说明linux操作系统的安装步骤和简单配置方法。

Linux操作系统是一种非常流行的操作系统，包括基于Linux内核的Ubuntu、 Fedora和CentOS等操作系统。下面就介绍一下Linux操作系统安装和简单配置方法。

一、安装Linux

1、首先下载Linux系统，通常有ISO文件和USB启动盘安装，要根据个人情况来选择。

2、在BIOS中设置开机方式，一般有光驱可开机、硬盘可开机和启动盘可开机三种，找到与自己电脑相匹配的模式，设置后使之可以正常进入安装界面。

3、根据安装引导界面的提示，一步步配置系统的语言、时区、磁盘分区等，将参数设置完毕后系统即可正常安装完毕。

二、简单配置

1、给系统设置一个开机密码以保护系统，以免被恶意攻击，常见的系统有root、admin、administrator等，可以根据自己的情况设置。

2、添加新用户，可以给不同的用户设置不同的权限和登录环境，有助于管理用户和资源，使用useradd命令就可以添加新用户。

3、Linux支持常见的网络服务，但为了确保网络安全，可以使用iptables工具对防火墙进行策略设置，当未知IP发起连接时，可以让iptables来作出判断，阻止一些恶意攻击。

总之，以上就是安装和简单配置Linux操作系统的方法，具体的操作可以根据实际情况进行调整，以保证系统的安全性和高效性。

Linux系统安全配置基线

第 1 页 共 17 页 Linux 系统安全配置基线 Linux系统安全配置基线

第 2 页 共 17 页 版本 版本控制信息 更新日期 更新人 审批人 备注： 1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 Linux系统安全配置基线

第 3 页 共 17 页 目 录 第1章 概述 ......................................................................................................................................... 4 1.1 目的 ......................................................................................................................................... 4 1.2 适用范围 ................................................................................................................................. 4 1.3 适用版本 ................................................................................................................................. 4 1.4 实施 ......................................................................................................................................... 4 1.5 例外条款 ................................................................................................................................. 4 第2章 帐号管理、认证授权 ............................................................................................................. 5 2.1 帐号 ......................................................................................................................................... 5 2.1.1 用户口令设置 ................................................................................................................. 5 2.1.2 用户口令强度要求 ......................................................................................................... 5 2.1.3 用户锁定策略 ................................................................................................................. 6 2.1.4 root用户远程登录限制 ...................................................................................................... 6 2.1.5 检查是否存在除root之外UID为0的用户 ................................................................ 7 2.1.6 root用户环境变量的安全性 .............................................................................................. 7 2.2 认证 ......................................................................................................................................... 7 2.2.1 远程连接的安全性配置 ................................................................................................. 7 2.2.2 用户的umask安全配置 ................................................................................................. 8 2.2.3 重要目录和文件的权限设置 ......................................................................................... 8 2.2.4 查找未授权的SUID/SGID文件* .................................................................................. 9 2.2.5 检查任何人都有写权限的目录* ................................................................................... 9 2.2.6 查找任何人都有写权限的文件* ................................................................................. 10 2.2.7 检查没有属主的文件* ................................................................................................. 10 2.2.8 检查异常隐含文件* ..................................................................................................... 11 2.2.9 登录超时设置 ............................................................................................................... 11 2.2.10 使用SSH远程登录 ...................................................................................................... 12 2.2.11 Root远程登录限制....................................................................................................... 12 2.2.12 关闭不必要的服务* ..................................................................................................... 13 第3章 日志审计 ............................................................................................................................... 14 3.1 日志 ....................................................................................................................................... 14 3.1.1 syslog登录事件记录* ...................................................................................................... 14 3.2 审计 ....................................................................................................................................... 14 3.2.1 Syslog.conf的配置审核* .................................................................................................. 14 第4章 系统文件 ............................................................................................................................... 16 4.1 系统状态 ............................................................................................................................... 16 4.1.1 系统core dump状态 .................................................................................................... 16 第5章 评审与修订 ........................................................................................................................... 17