Ako vykonať RPM Hardening v Linuxe (RHEL/ CentOS/ Rocky Linux)

RPM hardening je proces zabezpečenia RPM balíkov na zvýšenie celkovej bezpečnosti systému Linux. Implementáciou techník zosilňovania RPM môžete chrániť svoj systém pred potenciálnymi zraniteľnosťami a posilniť jeho bezpečnostnú pozíciu. Tu je podrobný návod na vykonanie zosilnenia RPM na systémoch RHEL, CentOS alebo Rocky Linux:

1. Aktualizujte systém:

Uistite sa, že váš systém je aktuálny s najnovšími bezpečnostnými záplatami a verziami softvéru. Ak chcete skontrolovať aktualizácie a použiť ich, spustite nasledujúci príkaz:

```

aktualizácia sudo yum

```

2. Nainštalujte RPM-GPG:

RPM-GPG (GNU Privacy Guard) poskytuje možnosti kryptografického podpisovania, aby sa zabezpečilo, že s nainštalovanými balíkmi nebude manipulované. Nainštalujte RPM-GPG pomocou nasledujúceho príkazu:

```

sudo yum nainštalujte rpm-gpg

```

3. Konfigurácia kľúčov GPG:

Importujte kľúč GPG spoločnosti Red Hat, Inc. na overenie pravosti balíkov RPM poskytovaných spoločnosťou Red Hat. Spustite nasledujúci príkaz na import kľúča:

```

sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

```

4. Povolenie overenia GPG:

Upravte súbor `yum.conf`, aby ste povolili overenie GPG pre balíčky RPM. Otvorte súbor `yum.conf` pomocou preferovaného editora a vykonajte nasledujúce zmeny:

```

[hlavný]

gpgcheck=1

[installonly_limit]

gpgcheck=1

```

Ak používate balík ,yum-utils`, nezabudnite nahradiť `installonly_limit` `installonly`.

5. Inštalácia alebo aktualizácia balíkov s overením GPG:

Teraz môžete inštalovať alebo aktualizovať balíčky s povoleným overením GPG. Ak chcete napríklad nainštalovať server Apache HTTP s overením GPG, použite nasledujúci príkaz:

```

sudo yum install httpd -y

```

6. Nakonfigurujte SELinux (Security-Enhanced Linux):

SELinux poskytuje zásady povinného riadenia prístupu (MAC) na ďalšie zvýšenie bezpečnosti systému. Uistite sa, že SELinux je povolený a správne nakonfigurovaný pre váš systém. Aktuálny stav SELinuxu môžete skontrolovať pomocou nasledujúceho príkazu:

```

sudo getenforce

```

Výstup by mal zobrazovať aktuálny režim SELinux (napr. „Vynucovanie“ alebo „Zakázané“).

7. Zakázať podpisovanie balíka RPM (voliteľné):

Podpisovanie balíkov RPM je predvolene povolené. Ak nechcete podpisovať svoje balíky, môžete zakázať podpisovanie balíkov úpravou konfiguračného súboru `rpm`. Otvorte súbor `/etc/rpm/macros.dist` a zmeňte nasledujúci riadok:

```

%_signature gpg

```

komu:

```

%_signature žiadny

```

Pamätajte, že zakázanie podpisovania balíkov RPM môže znížiť bezpečnosť vášho systému.

8. Používajte balíky s vylepšeným zabezpečením (EPEL):

EPEL (Extra Packages for Enterprise Linux) je úložisko tretích strán, ktoré poskytuje dodatočný softvér a balíčky, ktoré nie sú zahrnuté v predvolených úložiskách. Mnoho balíkov EPEL je podpísaných pomocou kľúčov GPG. Ak chcete povoliť EPEL, spustite nasledujúci príkaz:

```

sudo yum nainštalovať epel-release

```

Nasledovaním týchto krokov môžete efektívne vykonávať zosilnenie RPM na vašom systéme Linux, aby ste zlepšili bezpečnosť a chránili ho pred potenciálnymi zraniteľnosťami a neoprávnenými úpravami.

• Predchádzajúca strana: Ako nainštalovať GNOME Desktop (GUI) na Rocky Linux 8 
• Ďalšia strana: Ako povoliť Wake-on-LAN (WOL) v systéme Linux