1、基本系统安全：

 

 

 

 

 

 2、关闭邮件：

 

3、 关闭nfs服务及客户端：

 

 4、增强特殊文件权限：

 

 

 

 1、Linux系统被应用于大部分企业的服务器上，因此在等保测评中主机加固也是必须要完成的一项环节。 由于在之后项目开始要进行主机加固，因此对linux的加固流程进行总结学习。 Linux的主机加固主要分为： 账号安全、认证授权、协议安全、审计安全 。

2、iptables(用户空间)位于/sbin/iptables，是用来管理防火墙的命令的工具，为防火墙体系提供过滤规则/策略，决定如何过滤或处理到达防火墙主机的数据包，称为Linux防火墙的“用户态”。