Linux Oracle安全设置要点有哪些

# 更新包列表
sudo apt update
# 对于Ubuntu/Debians
sudo yum update
# 对于CentOS/RHEL

# 安装安全更新
sudo apt upgrade
# 对于Ubuntu/Debians
sudo yum upgrade
# 对于CentOS/RHEL

# 安装密码策略工具
sudo apt install libpam-pwquality
# 对于Ubuntu/Debians
sudo yum install libpwquality
# 对于CentOS/RHEL

# 配置密码策略
sudo nano /etc/security/pwquality.conf
# 在文件中添加以下行来定义密码策略
minlen = 12
minclass = 3

# 编辑PAM配置文件以应用密码策略
sudo nano /etc/security/pwquality.conf
# 在文件的合适位置添加以下行
password requisite pam_pwquality.so retry=3

# 列出当前运行的服务
sudo systemctl list-units --type=service --state=running

# 禁用不需要的服务
sudo systemctl disable <service-name>

# 针对Ubuntu/Debian
sudo apt install ufw
# 启用防火墙
sudo ufw enable
# 允许SSH流量
sudo ufw allow OpenSSH
# 允许其他必要的服务或端口
sudo ufw allow <port>

# 针对CentOS/RHEL
sudo yum install firewalld
# 启用并启动firewalld服务
sudo systemctl enable firewalld
sudo systemctl start firewalld
# 允许SSH流量
sudo firewall-cmd --permanent --add-service=ssh
# 允许其他必要的服务或端口
sudo firewall-cmd --permanent --add-port=<port>/tcp

# 查看系统日志
sudo cat /var/log/syslog
# 对于Ubuntu/Debians
sudo cat /var/log/messages
# 对于CentOS/RHEL