1. 概述
安全是一个重要的课题。广义上可以总结为：
- 主机安全
- 网络安全
- 信息安全
- 数据安全
虽然console已经是最小化安装，但是这并不能说明console就已经安全了。之前的博客对console的主机安全的一个方面，sshd登陆做了加固。本篇博客主要介绍在登陆到console之后，做的安全工作。
2. 本地安全配置
系统账户安全
Linux系统中，存在三类账号
- 系统管理员账号
- 系统普通账户
- 普通用户账号
系统管理员账号：root账号，UID为0，是管理整个OS的超级管理员，具备很高的权限。
系统普通用账号：UID在1-499范围内，是系统运行一些服务时的账号
普通用户账号：用于使用该系统登陆的账号，UID是500+
从系统账户安全这个层面上，我们需要删除系统普通账号中不需要的账户。
删除账号的脚本，参见博客《
2.2 关闭不需要的服务
service postfix stop
service dnsmasq stop
注：这个服务貌似无法关闭，只能通过以下方式关闭
virsh net-list
virsh net-destroy default
virsh net-undefine default