這篇文章給大家介紹怎么實(shí)現(xiàn)suse linux操作系統(tǒng)安全加固，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。

創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括彌勒網(wǎng)站建設(shè)、彌勒網(wǎng)站制作、彌勒網(wǎng)頁(yè)制作以及彌勒網(wǎng)絡(luò)營(yíng)銷策劃等。多年來(lái)，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，彌勒網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到彌勒省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

Suse Linux 操作系統(tǒng)安裝完成以后，需要安全掃描，把沒(méi)有使用的端口關(guān)閉，加強(qiáng)操作系統(tǒng)的安全
一、系統(tǒng)默認(rèn)啟動(dòng)服務(wù)：

shelly:/etc/init.d # nmap -P0 127.0.0.1
Starting Nmap 4.00 ( [url]http://www.insecure.org/nmap/[/url] ) at 2007-06-25 15:34 CST
Interesting ports on localhost (127.0.0.1):
(The 1666 ports scanned but not shown below are in state: closed)
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
111/tcp open  rpcbind
427/tcp open  svrloc
631/tcp open  ipp
Nmap finished: 1 IP address (1 host up) scanned in 0.244 seconds
shelly:/etc/init.d #

二、臨時(shí)關(guān)閉服務(wù)方法：

1、        查看服務(wù)和端口關(guān)聯(lián)關(guān)系：
比如查看ipp服務(wù)的關(guān)聯(lián)進(jìn)程：#lsof |grep ipp

2、        確認(rèn)服務(wù)和端口的關(guān)聯(lián)關(guān)系：
序列        端口        服務(wù)        路徑/etc/init.d        狀態(tài)
1）        22        ssh         sshd        保留
2）        25        smtp        postfix        關(guān)閉
3）        111        rpc        portmap        關(guān)閉
4）        427        svrloc        slpd        關(guān)閉
5）        631        ipp        cupsd        關(guān)閉

3、        手動(dòng)關(guān)閉方法：
停止smtp：/etc/init.d/postfix stop
停止rpc：/etc/init.d/portmap stop
停止svrloc：/etc/init.d/slpd stop
停止ipp：/etc/init.d/cupsd stop

三、        永久關(guān)閉方法：

手動(dòng)關(guān)閉以后每次系統(tǒng)啟動(dòng)，服務(wù)還會(huì)自己?jiǎn)?dòng)，需要從啟動(dòng)配置文件永久禁止：
使用chkconfig –l命令查看現(xiàn)在系統(tǒng)的自動(dòng)加載服務(wù)：（只截取相關(guān)的一部分服務(wù)）
shelly:/etc/init.d # chkconfig -l |grep on（在rhel中chkconfig --list|grep on）
cron                      0:off  1:off  2:on   3:on   4:off  5:on   6:off
cups                      0:off  1:off  2:on   3:on   4:off  5:on   6:off
nfs                       0:off  1:off  2:off  3:on   4:off  5:on   6:off
nfsboot                   0:off  1:off  2:off  3:on   4:off  5:on   6:off
novell-zmd                0:off  1:off  2:off  3:on   4:on   5:on   6:off
nscd                      0:off  1:off  2:off  3:on   4:off  5:on   6:off
portmap                   0:off  1:off  2:off  3:on   4:off  5:on   6:off
postfix                   0:off  1:off  2:off  3:on   4:off  5:on   6:off
powersaved                0:off  1:off  2:on   3:on   4:off  5:on   6:off
random                    0:off  1:off  2:on   3:on   4:off  5:on   6:off
resmgr                    0:off  1:off  2:on   3:on   4:off  5:on   6:off
slpd                      0:off  1:off  2:off  3:on   4:off  5:on   6:off
shelly:/etc/init.d #
關(guān)閉方法：
shelly:/etc/init.d # chkconfig -s cups off
shelly:/etc/init.d # chkconfig -s nfs off
shelly:/etc/init.d # chkconfig -s nfsboot off
shelly:/etc/init.d # chkconfig -s portmap off
shelly:/etc/init.d # shelly:/etc/init.d # chkconfig -s postfix off
shelly:/etc/init.d # chkconfig -s slpd off
備注：永久關(guān)閉portmap和nfs有關(guān)聯(lián)，必須先關(guān)閉nfs和nfsboot進(jìn)程，否則會(huì)有如下報(bào)錯(cuò)。
shelly:/etc/init.d # chkconfig -s portmap off
insserv: Service portmap has to be enabled for service nfs
insserv: Service portmap has to be enabled for service nfsboot
insserv: exiting now!
/sbin/insserv failed, exit code 1
支持停止順序：
shelly:/etc/init.d # chkconfig -s nfs off
shelly:/etc/init.d # chkconfig -s nfsboot off
shelly:/etc/init.d # chkconfig -s portmap off
shelly:/etc/init.d #



四、        掃描系統(tǒng)：

重新啟動(dòng)系統(tǒng)，掃描系統(tǒng)端口
shelly:/etc/init.d # nmap -P0 127.0.0.1

Starting Nmap 4.00 ( [url]http://www.insecure.org/nmap/[/url] ) at 2007-06-25 16:16 CST
Interesting ports on localhost (127.0.0.1):
(The 1670 ports scanned but not shown below are in state: closed)
PORT    STATE SERVICE
22/tcp  open  ssh
Nmap finished: 1 IP address (1 host up) scanned in 0.213 seconds
shelly:/etc/init.d #

本帖最后由 solaris小兵

補(bǔ)充：
zmd到現(xiàn)在一直都有問(wèn)題，占用大量系統(tǒng)資源不說(shuō)，升級(jí)還老是出現(xiàn)莫名其妙的依賴性錯(cuò)誤。

>su - root
#rpm -e zmd rug zen-updater

然后重啟，會(huì)見(jiàn)到SUSE10里面熟悉的opensuseupdater(默認(rèn)安裝了)
可以執(zhí)行在線自動(dòng)檢查更新等等功能.

關(guān)于怎么實(shí)現(xiàn)suse linux操作系統(tǒng)安全加固就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。