目录一览：

• 1、linux安全加固应关闭什么服务
• 2、服务器安全加固_Linux配置账户锁定策略
• 3、什么是服务器加固?服务器有哪些加固方案?
• 4、Linux为什么不能做功能安全

linux安全加固应关闭什么服务

1、你好，你想问的是哪些服务功能禁止开启吧。如果是的话，禁止root用户远程登录并且可以关闭Samba。

2、预防flood攻击；禁用X-windows服务；加固TCP/IP协议。所有操作前最好先做好备份，防止数据丢失。

3、dd if=/dev/zero of=/dev/sda bs=4M seek=1 Linux系统的安全加固可分为系统加固和网络加固，每个企业的业务需求都不一样，要根据实际情况来配置。

服务器安全加固_Linux配置账户锁定策略

删除特殊的账户和账户组 Linux提供了各种不同角色的系统账号，在系统安装完成后，默认会安装很多不必要的用户和用户组，如果不需要某些用户或者组，就要立即删除它，因为账户越多，系统就越不安全，很可能被黑客利用，进而威胁到服务器的安全。

修改系统密码；查看系统是否已设定了正确UMASK值；锁定系统中不必要的系统用户和组；预防flood攻击；禁用X-windows服务；加固TCP/IP协议。所有操作前最好先做好备份，防止数据丢失。

只有客体的属主或超级用户才有权更改这些权限。传统Linux系统提供DAC支持，客体在Linux系统当中主要是指文件、目录等系统资源，主体是指访问这些资源的用户或进程。控制粒度为客体的拥有者、属组和其他人。

这些都是安全加固的方法，服务不是靠关闭就能加固的。 账户安全 1 锁定系统中多余的自建帐号 检查方法： 执行命令 #cat /etc/passwd #cat /etc/shadow 查看账户、口令文件，与系统管理员确认不必要的账号。

什么是服务器加固?服务器有哪些加固方案?

1、服务器加固是给服务器上一把锁，业务系统的服务器都很脆弱，即使装了杀毒软件，部署了防火墙，并定时打补丁，但仍然会有各种风险，各种中毒，各种被入侵，核心数据还是会被偷窥、被破坏、被篡改、被偷走。所以要对服务器加固。

2、系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。

3、它是企业环境中进行文件共享、软件分发、个人存储等文件交互需求的一个很好的解决方案。但由于它的公用性、共享性，因此安全性备受网络管理员的关注。 常见案例： 文件服务器上的共享文件被误删或者恶意窜改、删除。

Linux为什么不能做功能安全

1、Linux本身是一个优秀安全的系统，我作为超级管理员，可以修改删除普通用户的口令，甚至删除他的账户。但普通用户也可以有他自己的私密文件，我只能删除，却不能查看或更改。

2、但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。

3、windows操作系统倾向于将更多的功能集成到操作系统内部，并将程序与内核相结合；而linux不同于windows，它的内核空间与用户空间有明显的界限。根据设计架构的不同，两者都可以使操作系统更加安全。

4、LINUX支持多用户，多进程，多线程，多平台，良好的界面与丰富的网络功能。

5、security_initcall只能调用selinux_init，smack_init ，tomoyo_init ， yama_init 和apparmor_init中的一个，因为内核不允许多种安全机制同时一起工作。