在使用CentOS作为服务器操作系统时，安全加固和防火墙的配置是非常重要的。本文将介绍一些常见的安全加固措施以及如何配置防火墙来保护服务器安全。
1. 更新系统
保持系统更新是保护服务器安全的第一步。使用以下命令更新CentOS系统软件包：
sudo yum update
2. 关闭不必要的服务
CentOS默认安装了许多不必要的服务和进程，这些服务可能存在安全漏洞。通过禁用或关闭不必要的服务来减少服务器的攻击面。
使用以下命令查看正在运行的服务：
sudo systemctl list-units --type=service --all
根据自己的需求，运行以下命令禁用或关闭不必要的服务：
sudo systemctl disable <service_name>
sudo systemctl stop <service_name>
3. 设置强密码策略
在CentOS中设置强密码策略可以增加密码的安全性。编辑/etc/pam.d/system-auth文件，找到下列行：
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
在这一行之后添加如下内容：
minlen=8 minclass=4 maxrepeat=3 difok=3 reject_username ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
这些参数将要求密码至少包含8个字符，其中至少包含4个不同的字符类（小写字母、大写字母、数字和特殊字符），最多允许3个字符重复，有3个字符与之前的密码差异，不允许用户名作为密码的一部分，并且不允许使用非字母数字字符。
4. 启用SELinux
SELinux是CentOS的一个安全机制，可以提供额外的安全保护。可以使用以下命令启用SELinux：
sudo setenforce 1
为了使SELinux在系统重新启动后保持启用状态，编辑/etc/selinux/config文件，并确保以下行的开头没有注释标记(#):
SELINUX=enforcing
5. 防火墙配置
配置防火墙是保护服务器安全的重要组成部分。CentOS中使用的默认防火墙是Firewalld。以下是一些常见的防火墙设置示例：
-
允许SSH连接：
sudo firewall-cmd --zone=public --add-service=ssh --permanent sudo firewall-cmd --reload -
允许HTTP和HTTPS访问：
sudo firewall-cmd --zone=public --add-service=http --permanent sudo firewall-cmd --zone=public --add-service=https --permanent sudo firewall-cmd --reload -
封锁指定IP地址：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="x.x.x.x" reject' --permanent sudo firewall-cmd --reload
以上的设置将为SSH连接、HTTP、HTTPS提供访问，并封锁指定的IP地址。
结论
通过更新系统、关闭不必要的服务、设置强密码策略、启用SELinux和配置防火墙，可以大大提高CentOS服务器的安全性。这些措施为服务器提供了额外的保护，减少了潜在的攻击面。在配置服务器时，请根据自己的需求自定义安全设置。（注：本博客只是概念的介绍，并非详尽全面。）
本文来自极简博客，作者：码农日志，转载请注明原文链接：CentOS中的安全加固与防火墙配置
