在centos系统上部署golang应用，除了遵循标准linux安全规范，还需要针对golang应用特性进行额外安全配置，以最大限度地降低风险。以下是一些关键的安全建议：
系统级安全强化：
-
精简超级用户: 定期检查/etc/passwd文件，确认仅必要的账户拥有root权限(UID=0)。移除或锁定任何冗余的root账户。
-
密码策略: 强制执行强密码策略，要求密码包含大小写字母、数字和特殊字符，长度至少10位。修改/etc/login.defs文件以实现此策略。
-
保护关键文件: 使用chattr +i命令为/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow文件设置不可修改属性，防止未授权修改。
立即学习“go语言免费学习笔记（深入）”；
-
root账户自动注销: 配置/etc/profile文件中的TMOUT变量，设置root账户的自动注销时间，降低长时间空闲带来的风险。
-
限制su命令: 编辑/etc/pam.d/su文件，限制只有特定用户组才能使用su命令切换到root用户。
应用级安全最佳实践：
-
安全依赖: 选择经过安全审计的golang依赖库。例如，使用database/sql包并采用参数化查询或预编译语句来防止sql注入；使用html/template或text/template包来防止跨站脚本(xss)攻击。
-
输入验证与输出转义: 对所有用户输入进行严格验证，防止各种注入攻击。使用html/template库正确转义HTML输出，避免XSS漏洞。
-
数据库安全: 始终使用预编译语句或参数化查询来避免SQL注入。
-
身份验证与授权: 实施健壮的身份验证和授权机制，保护敏感数据和功能模块。
-
会话管理: 采用安全的会话管理机制，防止会话劫持和会话固定攻击。
-
数据加密: 对敏感数据（例如密码）进行加密存储，推荐使用bcrypt进行密码哈希。
-
持续更新: 定期更新Golang运行环境和所有第三方依赖库，及时修复已知安全漏洞。
-
安全配置: 避免在代码中硬编码敏感信息，使用安全的环境变量或配置文件来管理配置信息。
-
网络访问控制: 通过防火墙规则等方式，限制Golang应用的网络访问权限，仅允许必要的网络连接。
-
安全编码: 遵循Golang安全编码最佳实践，例如避免使用全局变量，妥善处理错误，并进行充分的代码审查。
通过以上措施，可以显著提升centos环境下Golang应用的安全性。 记住，安全性是一个持续改进的过程，需要定期评估和更新安全策略以应对不断变化的威胁。
