在信息时代，系统安全对于个人和组织来说都至关重要。针对 Linux 系统，本篇博客将提供一些实用的加固指南，以提高系统的安全性。
1. 定期更新系统
及时更新系统是保持系统安全的基本措施之一。通过定期更新操作系统和应用程序，可以获得最新的安全补丁和修复程序，以防止已知的漏洞被攻击者利用。
sudo apt update
sudo apt upgrade
2. 启用防火墙
防火墙可以阻止未经授权的网络访问，保护系统免受恶意攻击。在 Linux 中，可以使用 ufw 或 iptables 启用防火墙。
sudo apt install ufw
sudo ufw enable
3. 禁用不必要的服务
通过禁用不必要的服务，可以减少系统的攻击面。查看当前开启的服务，并禁用不需要的服务。
sudo systemctl list-unit-files --state=enabled
sudo systemctl disable <service_name>
4. 使用强密码策略
强密码是保护系统免受密码猜测和暴力破解的有效措施。确保用户帐户的密码采用足够长的长度，并包含大写字母、小写字母、数字和特殊字符。
5. 禁止 root 远程登录
禁止 root 用户通过 SSH 远程登录可以避免攻击者直接使用 root 权限执行操作。编辑 /etc/ssh/sshd_config 文件，将以下行注释掉：
PermitRootLogin no
6. 使用 SSH 密钥登录
使用 SSH 密钥对代替密码进行远程登录更加安全。首先，在本地生成密钥对：
ssh-keygen
然后将公钥复制到目标服务器上的 ~/.ssh/authorized_keys 文件中。
7. 限制 SSH 登录
限制 SSH 登录可以防止未授权的用户访问系统。编辑 /etc/ssh/sshd_config 文件，通过以下配置设置：
AllowUsers <user1> <user2>
8. 锁定 inactive 用户
锁定 inactive 用户可以避免未使用帐户被攻击者利用。编辑 /etc/default/useradd 文件，在 INACTIVE 行设置所需的天数：
INACTIVE=7
9. 启用 SELinux 或 AppArmor
SELinux 或 AppArmor 是 Linux 系统的强制访问控制机制，可以限制进程的权限。根据发行版的不同，选择并启用相应的机制。
10. 定期备份
定期备份系统和重要数据可以在系统受到攻击或发生故障时恢复。选择合适的备份工具，并制定备份策略。
以上是一些 Linux 系统安全加固的指南，希望可以帮助您提高系统的安全性。请根据实际需求选择和应用相应的措施，并与其他安全实践相结合，以确保系统的完整性和可用性。
本文来自极简博客，作者：星辰之舞酱，转载请注明原文链接：Linux 系统安全加固指南
