【大 中 小】
[root@localhost .ssh]# su - test1禁止root使用者登入：
為增強安全，
先增加乙個普通許可權的使用者：
#useradd *****
#passwd ******
//設定密碼
生產機器禁止root遠端ssh登入：
#vim /etc/ssh/sshd_config
把permitrootlogin yes
改為permitrootlogin no
重啟sshd服務
#service sshd restart
遠端管理用普通使用者*******登入，然後用 su - root 轉換到root使用者拿到最高許可權。
禁止某個使用者登入：
vim /etc/passwd
修改：lynn:x:500:500::/home/lynn:/bin/bash
為： lynn:x:500:500::/home/lynn:/sbin/nologin
修改 ： #port 22
為 ： port *****
使用金鑰認證登入伺服器：
1、以root使用者登入伺服器
2、 vim /etc/ssh/sshd_config
複製**
**如下:
port 12345
strictmodes no
rsaauthentication yes
pubkeyauthentication yes
permitemptypasswords no
passwordauthentication no
3、ssh-keygen -t rsa -b 1024
a、回車
b、鍵入密碼
4、ls -a /root/.ssh 可以檢視到生成兩個檔案
5、cat id_rsa.pub > authorized_keys
6、chmod 644 authorized_keys
7、rm -rf id_rsa.pub
8、ls -a /root/.ssh 現在就剩下兩個檔案，authorized_keys是公鑰 id_rsa是金鑰。
9、現在把id_rsa金鑰烤出來。
10、注意先把id_rsa拷貝出來，然後再開乙個ssh終端，在啟動服務，以防金鑰沒有成功，ssh也登陸不進去了，也不能修改ssh配置了。
11、再開乙個ssh終端，用於不成功的配置用。
12、/etc/init.d/ssh restart
13、如果用samba共享id_rsa檔案，注意檔案的許可權。
資訊保安 安全加固
為了防止黑客獲取伺服器中 php 版本資訊，如x powered by php 5.3.7，最好關閉顯示 php 版本資訊，在配置檔案中追加以下資訊 expose php off預設情況下，php錯誤資訊會將程式出錯的原因顯示到瀏覽器上，容易造成敏感資訊洩露。關閉錯誤顯示 display error...
Tomcat安全加固
1.公升級到最新穩定版，這個是老生常談了。目前tomcat支援6.0和7.0兩個版本。1 出於穩定性考慮，不建議進行跨版本公升級，如果之前是6.0系列版本，最好還是使用該系列的最新版本。2.從監聽埠上加固 1 如果tomcat不需要對外提供服務，則監聽在本地回環，前面放nginx。如果需要對外提供訪...
14 安全加固
一.賬號安全 1.賬號鎖定 passwd l scu passwd u scu 本質 在 etc shadow密碼列前增加 口令策略 vi etc login.defs pass max days 90 密碼最長使用天數 pass min days 0 pass warn age 7 密碼到期提前預...