linux系统中的安全常规优化

关于服务器本地终端上的安全控制，可以从以下几个方面着手：

1、即时禁止普通用户登录

当服务器正在进行备份或调试等维护工作时，可能不希望再有新的用户登录系统，这时候，只需要简单的建立/etc/nologin文件即可，login程序会检查/etc/nologin文件是否存在，如果存在则拒绝普通用户登录系统（root用户不受限制），删除该文件或者重启系统后就可恢复。

touch /etc/nologin

2、控制服务器开放的tty终端

linux系统默认开放了tty1-6共六个本地终端（控制台），如果需要禁用多余的tty终端，可以修改/etc/inittab文件。并将对应的行注释掉。

3、控制允许root用户登录的tty终端

在linux系统中，login程序通常会读取/etc/securetty文件，已决定允许root用户从哪些终端（安全终端）登录系统。若要禁止root用户从某个终端登录，只需从该文件中删除或者注释掉对应的行即可。

eg：禁止root用户从tty2-tty3终端登录系统

vi /etc/securetty

本栏目更多精彩内容：http://www.bianceng.cn/OS/Linux/

4、更改系统登录提示，隐藏内核版本信息登录linux系统终端时，通常会看到带有系统名称，内核版本等内容的提示，如下：许多网络攻击者往往利用这些信息来对服务器做进一步的扫描和探测。

通过修改/etc/issue、/etc/issue.net文件（分别对应本地登录、网络登录），可以实现隐藏上述登陆提示信息，或者将提示信息修改为其他内容。重新启动系统后，新的设置将生效。