首页 ›网络安全› 安全运维 › 查看内容

针对 Ubuntu 服务器的系统安全加固工具

2022-2-13 13:39 4179 0

摘要: 《开源精选》是我们分享Github、Gitee等开源社区中优质项目的栏目，包括技术、学习、实用与各种有趣的内容。本期推荐的是针对 Ubuntu 服务器的系统安全加固工具——aegis。工具特性限制密码使用期限为 30 天 ...

关键词： 腾讯 aegis 挂载使用华为用户配置修改文件功能

《开源精选》是我们分享Github、Gitee等开源社区中优质项目的栏目，包括技术、学习、实用与各种有趣的内容。本期推荐的是针对 Ubuntu 服务器的系统安全加固工具——aegis。

工具特性

限制密码使用期限为 30 天
密码过期 30 天后，该账户将被禁用
设置两次修改密码的时间间隔为 1 天
在密码过期前 7 天将发出警告
将系统默认加密算法设置为 SHA512
将会话超时策略设置为 900 秒
为新建的用户创建并加入一个同名的组
将新建用户的 home 目录权限设置为 0750
将存量用户的 home 目录权限设置为 0750
删除没有用的用户以及软件包
强化 OpenSSH 配置（有些配置需要手动配置）
禁止没有 home 目录的用户登录
禁止新建的用户使用 SHELL 登录
禁止上传和用户信息的功能
禁用 motd 中的广告组件
禁用 root 帐户
禁止删除用户时同步删除该用户的组

还有很多特性没有被列举出来，可以参考 scripts 目录下的文件了解更多信息（代码地址在文末）。

使用说明

第一步：克隆仓库

确保服务器安装了 Git，否则需要先用 sudo apt install git 命令安装软件：

git clone https://github.com/seatonjiang/aegis.git

如果因为网络问题无法连接，可以使用国内镜像仓库，但是镜像仓库会有 30 分钟的延迟：

git clone https://gitee.com/seatonjiang/aegis.git

第二步：编辑配置

进入项目文件夹：

cd aegis

核对配置文件中的配置信息（配置文件说明在下文）：

vim aegis.conf

第三步：运行脚本

如果是 root 账号，可以直接运行，如果是普通账号，需要使用 sudo 运行，而且必须用 bash 运行该脚本：

sudo bash aegis.sh

配置文件

# 每一项操作完成后进行验证
VERIFY='Y'

# 在 motd 中添加生产环境的提示
PROD_TIPS='Y'

# 修改 SSH 端口，范围建议在 10000-65535 选择
SSH_PORT='22'

# 修改时区
TIME_ZONE='Asia/Shanghai'

# 修改主机名称（腾讯云、阿里云、华为云自动拉取元数据）
HOSTNAME='Ubuntu-Server'

# 修改 DNS 服务器（腾讯云、阿里云、华为云自动拉取元数据）
DNS_SERVER='119.29.29.29'

# 修改 NTP 服务器（腾讯云、阿里云、华为云自动拉取元数据）
NTP_SERVER='ntp.ntsc.ac.cn'

# Docker Compose 版本
DOCKER_COMPOSE='v2.2.3'