centos6.6安全设置

#以下代码适用于作者本机，使用前请先测试

1.iptables 防火墙设置
2.关闭重启ctl-alt-delete组合键
/etc/init/control-alt-delete.conf
注释掉 #exec /sbin/shutdown -r now "Control-Alt-Delete pressed"
3.同步时间。
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
ONLINE_CONF=/app/
MAIL=/var/spool/mail/root
PATH=/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/jdk1.7.0_71/bin:/root/bin
PWD=/root
JAVA_HOME=/usr/jdk1.7.0_71
LANG=zh_CN.UTF-8
SELINUX_LEVEL_REQUESTED=
HISTCONTROL=ignoredups
SHLVL=1
#HOME=/root
LOGNAME=root
QTLIB=/usr/lib64/qt-3.3/lib
CVS_RSH=ssh
CLASSPATH=.:/usr/jdk1.7.0_71/jre/lib/rt.jar:/usr/jdk1.7.0_71/lib/dt.jar:/usr/jdk1.7.0_71/lib/tools.jar
#SSH_CONNECTION=192.168.108.33 57433 172.17.88.52 22
LESSOPEN=|/usr/bin/lesspipe.sh %s
G_BROKEN_FILENAMES=1


# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name command to be executed
00 06 * * * root ntpdate 192.168.8.111

4.避免自动升级内核。
此处示范版本为 CentOS 6.8：

    远程连接实例。

    执行命令 vi /etc/yum.conf 修改 yum 配置文件。

    按下 i 进入编辑模式并在 [main] 后面加入以下命令：

         exclude=kernel*
         exclude=centos-release*

 

此文档仅供学习，不做商业推广。如有版权问题，请留言，会即时删除处理。