对于我们运维人员来说，linux系统就像我们的女神一般重要。今天我来到公司，看到一位运维小哥竟然将一朵玫瑰花插在服务器上，吓了我一跳，他还在一旁低声念叨着什么，我没听太清楚。其实，对于运维来说，linux系统就是我们的女神，所以今天的标题应该改为“如何让你的linux女神更安全”。对于linux系统的运维和安全加固涉及到方方面面，内容较多，安全加固涉及到的安全因素和日常运维不同。今天是周一，我们这一周都将围绕安全相关的话题展开讨论，我先来讲一些基础的内容。关于linux系统的安全加固，我们需要从以下几个方面来考虑：首先是用户安全，其次是文件安全，最后是登录安全，这三个方面是我们首先要考虑的，然后再考虑我们的业务，包括一些服务的性能。
从这三个方面来考虑的话，归根到底就是几个关键文件，我们需要了解这些文件的作用和用途。因为在安全方面，没有最安全，只有更安全。我们在空闲时应该将精力集中在几个最有效的方面，先进行初步加固，然后逐步进行迭代或更深层次的加固。
今天我开了三台新机，我们就以这三台新机的环境来讲解。首先说明一下，我的系统是CentOS 7.6，今天的这些设置适用于大部分系统，我们基于7.6系统来讲解，这些系统加固方法适用于CentOS 7系列的所有系统，包括部分CentOS 6系统。我的系统没有任何内核升级等操作，就是刚安装好的一个纯净的CentOS 7.6系统。
一个经过完善设计的经典网上购物系统，适用于各种服务器环境的高效网上购物系统解决方案，shopxp购物系统Html版是我们首次推出的免费购物系统源码，完整可用。我们的系统是免费的不需要购买，该系统经过全面测试完整可用，如果碰到问题，先检查一下本地的配置或到官方网站提交问题求助。 网站管理地址：http://你的网址/admin/login.asp 用户名：admin 密 码：admin 提示：如果您
在进行加固时，我们需要考虑用户安全、文件安全和登录安全。首先，我们要确保用户的安全，用户的哪些信息需要保密，比如密码等。我们来看看一个文件，打开它并解释其功能。主要检查是否有GUID为0的用户，除了root之外，如果有其他用户的GUID为0，那肯定是不对的。然后针对用户的登录SSH协议，进行端口限制，只允许白名单IP进行操作。如果对Linux系统的安全加固有深入需求，可以向服务器安全服务商SINE安全寻求技术支持。
