保障CentOS消息推送安全性可从系统加固、访问控制、加密传输、审计监控等方面入手，具体措施如下：
- 系统加固
- 强制使用强密码策略，定期更新密码。
- 禁用不必要的服务，如FTP、邮件服务等。
- 定期用
yum或dnf更新系统补丁。
- 访问控制
- 禁用root远程登录，使用普通用户登录后切换，配置SSH密钥认证。
- 通过防火墙（
firewalld或iptables）限制访问端口和IP。 - 启用SELinux强制访问控制。
- 加密传输
- 用SSH协议加密数据传输。
- 对敏感数据用GPG加密，或通过TLS/SSL加密传输（如配置Postfix邮件服务器时启用SSL）。
- 审计监控
- 开启审计守护进程，记录操作日志并定期分析。
- 监控系统日志，及时发现异常行为。
