Linux系统基础安全总结

只开放必要端口

• 80、443、SSH 等

禁用或删除无用账号

• 禁止使用 root 直接登录
• 清理多余系统账号、测试账号
• 启用防火墙
• 强化密码策略◦密码长度 ≥8 位，
• 字母 + 数字 + 符号◦ 定期更换、禁止使用历史密码

• 关闭无用端口与服务

• 用ss -tulnp查看监听端口
• 停止并禁用无用服务

• 系统服务安全

• 最小化安装
• 不装不必要软件、服务
• 关闭不必要自启服务
• 及时更新系统与软件

• 核心安全思想

• 最小安装、最小权限、最小暴露
• 默认拒绝，显式允许
• 定期更新、定期巡检、定期备份

• ⽂件与⽬录操作

• pwd 查看当前所在⽬录路径
• ls 列出⽬录内容
• cd 切换⽬录
• mkdir 创建⽬录
• toucr 创建⽂件
• cp 复制⽂件/⽬录
• rm -r 删除⽂件/⽬录
• cat 查看⽂件内容

• 核⼼逻辑：⽹安的本质是“攻防对抗”

  ---