阅读量:79
关于Ubuntu Pgadmin的安全策略，以下是一些关键的安全配置和最佳实践：
密码策略
- 配置文件位置：主要涉及
/etc/security/pwquality.conf（密码质量要求）和/etc/login.defs（密码过期策略）。 - 密码复杂度配置：在
pwquality.conf中设置minlen（最小长度）、dcredit、ucredit、lcredit、ocredit（分别代表至少包含的数字、大写字母、小写字母和特殊字符的数量）以及maxrepeat（最多连续重复的字符数）和difok（新密码必须与旧密码不同的字符数）。 - 密码生命周期管理：在
login.defs中配置PASS_MAX_DAYS（密码最长使用天数）、PASS_MIN_DAYS（密码修改后最少天数）和PASS_WARN_AGE（密码过期前提醒天数）。
SSH服务加固
- 修改默认端口：将SSH服务默认端口从22改为其他非标准端口，如59222，以减少自动化工具的攻击面。
- 禁用密码登录：设置
PermitEmptyPasswords no以禁用空密码登录。 - IP白名单：使用
AllowUsers指令限制允许登录的用户，例如AllowUsers admin@192.168.1.*限制只有特定IP的用户可以登录。 - 密钥认证：鼓励使用SSH密钥对进行身份验证，而不是密码。
防火墙配置
- UFW（Uncomplicated Firewall）：默认拒绝所有传入连接，只允许特定端口（如SSH的59222端口）的传入连接。
- firewalld：如果使用firewalld，可以添加规则允许特定端口的流量并重新加载防火墙配置。
文件系统加固
- 关键目录权限：设置
/etc/cron*、/etc/ssh/ssh_host_*_key等关键目录的权限为700，/etc/shadow的权限为600。 - 查找异常SUID文件：使用
find命令查找并检查具有SUID权限的文件。
日志审计
- 安装auditd：用于监控关键文件和系统的变化。
- 监控关键文件：使用
auditctl命令监控/etc/passwd和/etc/shadow等关键文件的更改。
请注意，上述信息仅供参考，具体配置可能需要根据实际环境和需求进行调整。在进行任何安全配置更改后，建议进行彻底的测试以验证安全策略的有效性。此外，建议定期更新系统和软件包，以修补已知的安全漏洞。