【Linux】系统安全加固

本文主要是介绍【Linux】系统安全加固，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1. grub安全设置

grub配置文件为/etc/default/grub,其内容为key=value形式，可通过配置其中的key值修改系统的grub设置

1.1 修改grub等待时间

系统开机后，将会在grub停留一段时间，等待用户选择，默认时间为5秒，若修改为1秒，可通过修改下面选项：

GRUB_TIMEOUT=1

注意：如果GRUB_TIMEOUT设置为0，则会跳过等待，不再显示grub菜单，当然如果系统出了问题无法进入也没得玩了，不能从grub进入恢复模式

1.2 隐藏grub菜单

上面提到设置GRUB_TIMEOUT=0也能达到隐藏grub菜单的效果，但是不建议这样操作，毕竟系统出了问题，我们还可以通过grub菜单进入恢复模式去拯救一下，如果设置为0，则不行了

可以通过设置下面选项进行隐藏：

GRUB_TIMEOUT_STYLE=“hidden”

设置该选项之后，启动时将不再显示grub菜单，也不会等待输入，而是直接跳过，如果想显示grub菜单的话，可以在开机的时候按住shift键或者esc键（不建议使用这个键，有可能进入bios）

1.3 激活grub配置

在进行修改之后，需要执行下面命令（本机系统为debian10.8）激活配置，才能生效：

update-grub2

未完待续。。。

这篇关于【Linux】系统安全加固的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---