最小化配置服务是指在满足业务的前提下,尽量关闭不需要的服务和网络端口,以减少系统潜在的安全危害。以下实现Linux系统网络服务最小化的操作,正确的是( )。
A、Inetd.conf的文件权限设置为644
B、services的文件权限设置为600
C、inetd.conf的文件属主为root
D、关闭与系统业务运行有关的网络通信端口
参考答案:C
参考解析:最小化配置服务是指在满足业务的前提下,尽量关闭不需要的服务和网络端口,以减少系统潜在的安全危害。实现 Linux 系统网络服务最小化的操作,方法有:
inetd.conf的文件权限设置为600;
inetd.conf的文件属主为root;
services的文件权限设置为644;
services的文件属主为root;
在inetd.conf中,注销不必要的服务,比如echo、finger、rsh、rlogin、tftp等。
只开放与系统业务运行有关的网络通信端口。