linux系统安全防护

一、物理防护

1）修改grub密码

适用环境：自己的办公室，不适合托管的网通机房

#grub-md5-crypt 生成加密的密码

然后在/etc/grub.conf文件的

title CentOS (2.6.10-???)

的下一行增加2行

password --md5 跟前一步正常的密码

lock

2)利用vlock锁定终端（临时锁定用）

#yum -y install vlock

输入vlock可以锁定终端

3）提高防范意识，防范内部员工，防止费硬盘，废纸被别有用心的人利用泄露密码或信息。