如何在CentOS 7中安裝，配置和安全FTP服務(wù)器

ftp服務(wù)器測(cè)試環(huán)境

創(chuàng)新互聯(lián)是一家專(zhuān)業(yè)提供連平企業(yè)網(wǎng)站建設(shè),專(zhuān)注與做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、H5建站、小程序制作等業(yè)務(wù)。10年已為連平眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專(zhuān)業(yè)網(wǎng)站建設(shè)公司優(yōu)惠進(jìn)行中。

1、CentOS 7.2

2、服務(wù)器IP地址 192.168.1.10

1、安裝并啟動(dòng) FTP 服務(wù)

1.1 安裝 VSFTPD

使用 yum 安裝 vsftpd

yum install -y vsftpd

1.2 啟動(dòng) VSFTPD

安裝完成后，啟動(dòng) FTP 服務(wù)：

service vsftpd start

啟動(dòng)后，可以看到系統(tǒng)已經(jīng)監(jiān)聽(tīng)了 21 端口：

netstat -nltp | grep 21

此時(shí)，訪問(wèn) 可瀏覽機(jī)器上的 /var/ftp目錄了。

開(kāi)機(jī)啟動(dòng)服務(wù)

chkconfig --level 2345 vftpd on

具體可以到 【5分享】 搜索文檔FTP

【OS】CentOS7 系統(tǒng)服務(wù)器初始化配置、安全加固、內(nèi)核升級(jí)優(yōu)化

我國(guó)實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，等級(jí)保護(hù)對(duì)象分為五個(gè)級(jí)別，由一到五級(jí)別逐漸升高，每一個(gè)級(jí)別的要求存在差異，級(jí)別越高，要求越嚴(yán)格。

第一級(jí)，自主保護(hù)級(jí)：信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益；一般適用于小型私營(yíng)、個(gè)體企業(yè)、中小學(xué)，鄉(xiāng)鎮(zhèn)所屬信息系統(tǒng)、縣級(jí)單位中一般的信息系統(tǒng)。

第二級(jí)，指導(dǎo)保護(hù)級(jí)：信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全；一般適用于縣級(jí)其些單位中的重要信息系統(tǒng)；地市級(jí)以上國(guó)家機(jī)關(guān)、企事業(yè)單位內(nèi)部一般的信息系統(tǒng)。例如非涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)等。

第三級(jí)，監(jiān)督保護(hù)級(jí)：信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害；一般適用于地市級(jí)以上國(guó)家機(jī)關(guān)、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng)，例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)；跨省或全國(guó)聯(lián)網(wǎng)運(yùn)行的用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制等方面的重要信息系統(tǒng)以及這類(lèi)系統(tǒng)在省、地市的分支系統(tǒng)；中央各部委、省（區(qū)、市）門(mén)戶網(wǎng)站和重要網(wǎng)站；跨省連接的網(wǎng)絡(luò)系統(tǒng)等。

第四級(jí)，強(qiáng)制保護(hù)級(jí)：信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害；一般適用于國(guó)家重要領(lǐng)域、重要部門(mén)中的特別重要系統(tǒng)以及核心系統(tǒng)。例如電力、電信、廣電、鐵路、民航、銀行、稅務(wù)等重要、部門(mén)的生產(chǎn)、調(diào)度、指揮等涉及國(guó)家安全、國(guó)計(jì)民生的核心系統(tǒng)。

第五級(jí)，專(zhuān)控保護(hù)級(jí)：信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。一般適用于國(guó)家重要領(lǐng)域、重要部門(mén)中的極端重要系統(tǒng)。

三級(jí)等保指信息系統(tǒng)經(jīng)過(guò)定級(jí)、備案這一流程之后，確定為第三級(jí)的信息系統(tǒng)，那么就需要做三級(jí)等保。

在我國(guó)，“三級(jí)等?！笔菍?duì)非銀行機(jī)構(gòu)的最高等級(jí)保護(hù)認(rèn)證，一般定級(jí)為等保三級(jí)的系統(tǒng)有互聯(lián)網(wǎng)醫(yī)院平臺(tái)、P2P金融平臺(tái)、網(wǎng)約車(chē)平臺(tái)、云（服務(wù)商）平臺(tái)和其他重要系統(tǒng)。

這一認(rèn)證由公安機(jī)關(guān)依據(jù)國(guó)家信息安全保護(hù)條例及相關(guān)制度規(guī)定，按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)各機(jī)構(gòu)的信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行認(rèn)可及評(píng)定。

一般我們生活中接觸多的定級(jí)為等保三級(jí)的系統(tǒng)有互聯(lián)網(wǎng)醫(yī)院平臺(tái)、P2P金融平臺(tái)、網(wǎng)約車(chē)平臺(tái)、云（服務(wù)商）平臺(tái)和其他重要系統(tǒng)。

根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，三級(jí)等保的測(cè)評(píng)內(nèi)容涵蓋等級(jí)保護(hù)安全技術(shù)要求的5個(gè)層面和安全管理要求的5個(gè)層面，包含信息保護(hù)、安全審計(jì)、通信保密等在內(nèi)的近300項(xiàng)要求，共涉及測(cè)評(píng)分類(lèi)73類(lèi)。

通過(guò)“三級(jí)等?！闭J(rèn)證，表明企業(yè)的信息安全管理能力達(dá)到國(guó)內(nèi)最高標(biāo)準(zhǔn)。

CentOS7 系統(tǒng)服務(wù)器初始化配置、安全加固、內(nèi)核升級(jí)優(yōu)化

安全等保：Linux服務(wù)器基線安全

如何在CentOS 7中安裝，配置和安全加固FTP服務(wù)

步驟 1：安裝 FTP 服務(wù)器

1、 安裝 vsftpd 服務(wù)器很直接，只要在終端運(yùn)行下面的命令。

# yum install vsftpd

2、 安裝完成后，服務(wù)先是被禁用的，因此我們需要手動(dòng)啟動(dòng)，并設(shè)置在下次啟動(dòng)時(shí)自動(dòng)啟用：

# systemctl start vsftpd

# systemctl enable vsftpd

3、 接下來(lái)，為了允許從外部系統(tǒng)訪問(wèn) FTP 服務(wù)，我們需要打開(kāi) FTP 守護(hù)進(jìn)程監(jiān)聽(tīng)的 21 端口：

# firewall-cmd --zone=public --permanent --add-port=21/tcp

# firewall-cmd --zone=public --permanent --add-service=ftp

還可以使用selinux進(jìn)行。。

騰訊云服務(wù)部署（Centos7）+ 安全加固配置

最后希望別再被攻擊了~~~~

用戶安全設(shè)置中綁定MFA，增加部分操作的二次認(rèn)證。綁定過(guò)程需要微信添加虛擬MFA，操作還是比較簡(jiǎn)單的，可以自行參閱指導(dǎo)文檔。

選中自己的服務(wù)器，點(diǎn)擊更多，重裝系統(tǒng)后，提示以上頁(yè)面。

在服務(wù)市場(chǎng)選中需要安裝的鏡像，我這里選的是u 騰訊云安全加固鏡像-centos7 /u

可以先選中密碼或者直接密鑰登陸，如果使用密碼建議使用隨機(jī)16位密碼進(jìn)行配置。

最后開(kāi)始重裝，系統(tǒng)一會(huì)就重裝好了。

這里介紹VNC登陸方式，主要是避免一部分無(wú)法使用ssh登陸服務(wù)器的，如果可以直接ssh登陸服務(wù)器的可以不用vnc登陸

點(diǎn)擊VNC方式登陸，提示登陸用戶名和密碼，輸入即可登陸服務(wù)器。

需要從控制臺(tái)加載sshkey的話，需要關(guān)閉服務(wù)器。

加載完成后，服務(wù)器開(kāi)機(jī)，嘗試使用ssh登陸服務(wù)器

不想增加小號(hào)也可以修改為不允許密碼登陸root

將sysrls用戶加入sudo列表中，方便從sysrls用戶切換用戶等操作。

同時(shí)增加安全組配置（如果服務(wù)器firewalld或者iptables服務(wù)開(kāi)著，還需要在服務(wù)器中配置端口放行）

禁用用戶登陸的方法

或者可以使用 passwd -l 用戶來(lái)禁用用戶

在系統(tǒng)加固安全防護(hù)上我還是個(gè)弟弟，所以只能稍微盡點(diǎn)人事，降低被木馬的概率。