强化账户管理、优化ssh配置、启用防火墙及规范文件权限可显著提升linux系统安全。禁用无关账户并设强密码策略；改SSH默认端口，禁root登录，推密钥认证；用防火墙限访问，仅开必要端口；严格控制文件权限，保护敏感数据；定期审计日志与更新补丁以持续防御威胁。

防止未授权访问是保障linux系统安全的核心任务。通过合理的配置和权限管理，可以有效降低系统被攻击或滥用的风险。以下是几种关键的配置方法，帮助提升系统的安全性。

1. 强化用户账户与密码策略

用户账户是系统访问的第一道防线，必须严格管理。

• 禁用不必要的用户账户，特别是默认账户（如guest、test等）。
• 使用passwd -l username锁定长期不用的账户。
• 设置强密码策略，编辑/etc/pam.d/common-password文件，启用pam_pwquality.so模块限制密码复杂度。
• 配置密码有效期，修改/etc/login.defs中的PASS_MAX_DAYS、PASS_MIN_DAYS等参数。

2. 合理配置SSH远程登录

SSH是远程管理的主要方式，但开放不当容易被暴力破解。

问问小宇宙

问问小宇宙是小宇宙团队出品的播客AI检索工具

77

查看详情

• 修改默认SSH端口（22）为非常用端口，减少自动扫描风险。
• 禁止root用户直接登录，设置PermitRootLogin no在/etc/ssh/sshd_config中。
• 使用密钥认证代替密码登录，提高身份验证安全性。
• 限制允许登录的用户组或用户，通过AllowUsers或AllowGroups配置。
• 重启SSH服务使配置生效：systemctl restart sshd。

3. 使用防火墙控制网络访问

防火墙能有效阻止非法连接尝试。

• 启用并配置iptables或ufw，只开放必要的端口（如http、https、自定义SSH端口）。
• 拒绝所有未明确允许的入站连接，执行默认拒绝策略。
• 限制特定IP或IP段访问敏感服务，例如只允许可信IP连接SSH。

4. 设置文件与目录权限

不正确的文件权限可能导致敏感信息泄露或被篡改。

• 定期检查关键目录权限，如/etc、/home、/var/log等，确保非授权用户无法读写。
• 使用chmod和chown命令合理设置权限，避免使用777权限。
• 对敏感文件（如/etc/shadow）设置仅root可读：chmod 600 /etc/shadow。

总结：通过加强账户管理、优化SSH配置、启用防火墙和规范文件权限，能够显著提升Linux系统的抗攻击能力。安全是一个持续过程，建议定期审计系统日志（如/var/log/auth.log）并及时更新系统补丁。 基本上就这些。