1、下載安裝安全軟件

　　2、取消Telnet登錄，采用SSH方式并更改ssh服務(wù)端遠(yuǎn)程登錄的配置

　　（1）Telnet登錄協(xié)議是明文不加密不安全，所以采用更安全的SSH協(xié)議。

　　（2）更改ssh服務(wù)端遠(yuǎn)程登錄相關(guān)配置。

　　3、用戶(hù)管理相關(guān)

　　（1）刪除不必要的用戶(hù)和用戶(hù)組。

　　（2）用戶(hù)密碼管理

　　4、檢查系統(tǒng)日志

　　你的系統(tǒng)日志告訴你在系統(tǒng)上發(fā)生了什么活動(dòng)，包括攻擊者是否成功進(jìn)入或試著訪問(wèn)系統(tǒng)。時(shí)刻保持警惕，這是你第一條防線(xiàn)，而經(jīng)常性地監(jiān)控系統(tǒng)日志就是為了守好這道防線(xiàn)。

　　5、關(guān)閉selinux

　　SELinux是一種內(nèi)核強(qiáng)制訪問(wèn)控制安全系統(tǒng)，不了解其原理的不建議開(kāi)啟。

　　6、打內(nèi)核補(bǔ)丁

　　沒(méi)有任何系統(tǒng)沒(méi)有bug及絕對(duì)安全，linux也是，多打內(nèi)核補(bǔ)丁，增強(qiáng)內(nèi)核的安全性。

　　7、關(guān)閉系統(tǒng)不需要的服務(wù)

　　有些系統(tǒng)裝了很多不需要的服務(wù)，這些不必要的服務(wù)有時(shí)候也會(huì)啟動(dòng)運(yùn)行，一方面運(yùn)行占用系統(tǒng)資源，另一方面容易造成安全隱患，可以選擇關(guān)閉。

　　8、禁用危險(xiǎn)命令

　　dd命令會(huì)擦掉/dev/sda下面的內(nèi)容，然后寫(xiě)入隨機(jī)的垃圾數(shù)據(jù)，產(chǎn)生數(shù)據(jù)污染。

　　以上就是linux系統(tǒng)怎么進(jìn)行安全設(shè)置的詳細(xì)內(nèi)容。