Linux系统下的五个常见配置错误！

今天，我们总结Linux系统下的五个常见配置错误。避免这些常见的配置错误，可以在以后节省更多的时间与资源，更重要的是可以帮助系统管理员，使其服务器更加安全可靠。

五个常见配置错误如下：

1、 用户的/home目录权限

在大部分Linux发行版中，“/home目录”的默认权限是755，即任何登录系统的用户都可以访问其他用户的“/home目录”。而某些用户，如：管理员或开发者，可能会在他们自己的用户目录下存放某些敏感信息，如：密码、访问当前或其它网络服务器的key（钥匙）等。

2、 系统中的setgid与setuid程序

文件的“setuid位”非常危险，因为它可能允许文件以一种特权用户的身份运行，如root用户：如果某个文件的所有者是root，并且设置了“setuid位”，那么在其运行时就是以root权限运行的。这意味着如果攻击者找到了该文件的漏洞，或者以一种非预期的方式运行了该程序，那他很有可能就能够以root权限执行自己构造的命令，这样整个系统的权限就沦陷了。

3、 全局可读/可写的文件/目录

全局可读与可写的文件和目录产生的问题，与因用户“主目录权限配置不当”引起的问题类似，但其影响范围可能涉及到整个系统。产生全局可读的文件的主要原因是，创建文件的默认umask掩码是“0022或0002”，正是由于这种不当的配置，那些可能包含敏感信息的文件，可能会被登录系统的任何人读取到。如果文件是全局可写的，那么也可能被任何人修改，也因此可能导致攻击者有机会修改某些文件或脚本来隐藏自己，并通过修改管理员经常使用的脚本，来执行某些敏感命令。

4、 配置不当的服务或设置

应该运行那些最小化配置的服务。经常会看到有些服务配置不当或使用默认的证书与配置；另外，使用不安全的通信渠道的现象也非常常见，这加重了服务器可能被攻击的风险。在使用某项服务时，需要对其选项和配置进行复审，以确保部署的安全或配置恰当。但同时也经常看到有些服务被绑定到多个端口，而不是只进行本地监听或只监听某个特定端口。

5、 默认的挂载选项或不安全的导出选项

所有挂载的默认选项都是“rw, suid, dev, exec, auto, nouser, async”。但是使用这些默认选项是不恰当的，因为它们允许如“NFS协议”等外部挂载的文件系统中的文件，被设置“suid位”和“guid位”。当导出NFS共享时，建议不要设置“no_root_squash”选项，通常会默认为“root_squash选项”，但我们经常看到它在实际使用中会被修改。如果设置了“no_root_squash”选项，当用户以“root用户”登录时，对这个共享目录来说，就拥有了root权限，他可以做任何操作。这些不当设置如果保持默认，就会允许root用户登录服务器，但原本这不应该允许这种权限的用户登录的。

以上这些常见的配置错误，在配置Linux服务器时经常会被忽视，而恰恰是这些不当的配置，使攻击者或恶意用户可以非法获得大量信息，或者提升自己在服务器中的权限。掩耳盗铃和一叶障目，总比老老实实地加固系统来得简单，但是如果不想自己在睡得正香的时候，服务器被人XXOO，就去踏实地加固你的系统吧。

亿速云，是一家业内资深的专业云计算服务提供商、云安全服务提供商，主要致力于通过互联网为广大的中小企业、小微企业、初创企业等不同行业、不同领域的企业用户，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、云数据库、CDN云加速、负载均衡SLB、高防DNS云解析”等云计算基础服务，以及“高防IP、SSL证书、验证码短信、通知短信、营销短信”等付费增值服务。

亿速云提供的云服务器、裸金属服务器，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，能够为上云的企业用户，提供安全、高性能的计算需求以及稳定、可靠的服务。