数据库应用的linux安全等级配置

php中文网
发布: 2016-06-07 15:28:46
原创
1620人浏览过

? 屏蔽CtrlAltDelete键关机的功能 #vi /etc/inittab 将“ca::ctrlaltdel:/sbin/shutdown-r -t 4 now”改为:“ca::ctrlaltdel:/bin/true”,再执行“init q”使更新生效。 ? 会话超时限制 编辑/etc/profile文件: readonlyTMOUT=90;export TMOUT 设置后远程

? 屏蔽ctrl+alt+delete键关机的功能

#vi /etc/inittab

将“ca::ctrlaltdel:/sbin/shutdown-r -t 4 now”改为:“ca::ctrlaltdel:/bin/true”,再执行“init q”使更新生效。

? 会话超时限制

编辑/etc/profile文件:

readonlyTMOUT=90;export TMOUT

设置后远程的字符终端窗口的session将在90秒后自动断开

? 禁用USB存储

# ls/lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko

# mv/lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /tmp

? 打开文件数目限制

编辑/etc/security/limits.conf文件,加入两行

* hard nofile8192

95Shop仿醉品商城
95Shop仿醉品商城

95Shop可以免费下载使用,是一款仿醉品商城网店系统,内置SEO优化,具有模块丰富、管理简洁直观,操作易用等特点,系统功能完整,运行速度较快,采用ASP.NET(C#)技术开发,配合SQL Serve2000数据库存储数据,运行环境为微软ASP.NET 2.0。95Shop官方网站定期开发新功能和维护升级。可以放心使用! 安装运行方法 1、下载软件压缩包; 2、将下载的软件压缩包解压缩,得到we

95Shop仿醉品商城 0
查看详情 95Shop仿醉品商城

* soft nofile10240

? 限制root用户通过ssh协议直接登录

#vi/etc/ssh/sshd_config

增加PermitRootLogin no一行

#rcsshdrestart //重启ssh服务

? ip访问控制

只容许特定ip地址通过ssh协议访问服务器。

#vi/etc/hosts.deny

sshd : ALLEXCEPT ip地址

相关标签:
最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号