首页 > 安全 > 系统安全 > 正文
linux常见系统安全知识及使用
2017-03-13 09:36:00       个评论      
收藏    我要投稿

linux常见系统安全知识及使用。

一、简单了解系统启动过程

BIOS—GRUB—内核(kernel)--initrd—读取文件—启动服务—tty终端—登录(用户,密码)

二、加强系统账号安全

1.账号文件:

/etc/passwd ##用户信息

/etc/shadow ##用户密码信息

/etc/profile ##系统配置文件,环境变量等信息

/home/用户/.bash_profile ##用户独有环境配置文件

/etc/rc.local ##用户自定义开机执行操作文件

2.安全管理

1)关注以上文件变化

2)删除不必要用户(userdel –r 用户)

3)监控密码的变化及登录shall的变化

4)必备锁定账号(passwd –l 用户),解锁(passwd –u 用户)

3.优化账号密码

1)优化账号:通过修改模板文件按指定新建用户 信 息l(/etc/skel/*##用户配置文件模板,可以定义一些环境变量;/etc/default/useradd ##创阿金用户的家目录,登录shell的模板文件)

2)优化密码安全:

A:密码使用时间:针对新建用户修改/etc/login.defs

定义:已经建立的使用chage命令修改密码的使用时间

B:密码优化:通过pam_crack模块设置密码复杂性要求,记录历史密码次数;通过Pam_tally2设置用户锁定策略

4.历史命令

1)History ##查看历史命令

History –w ##将历史命令写入到文件中

History –c ##清除内存中历史命令

使用历史命令:上键、!!历史命令一部分

默认情况下:历史命令记录在/.bash_history文件中,只有

2)在退出或使用“history -w”时才会将历史命令写到文件中

3)自定义历史命令记录

可以在/etc/profile或用户目录下.bash_profile中进行定义

常用配置项:

HISTSIZE=100 ##定义记录历史命令的条数,默认1000

HISTTIMEFORMAT=”%F-%T” ##记录历史命令时间

HISTFTILE=”文件” ##第一历史命令存放文件,注意补虚有写入权限

5.锁定文件:chattr ,lsattr

常用选项:chatty +I 文件 ##锁定文件,-i解读

chatty +a 文件 ##只允许追加,不需删除,-a取消

点击复制链接 与好友分享!回本站首页
上一篇:CVE-2017-2636:linux 内核n_hdlc驱动模块 本地提权漏洞
下一篇:这款奇葩的Android勒索软件竟然让受害者用语音说出解锁密码
相关文章
图文推荐
文章
推荐
热门新闻

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训
版权所有: 红黑联盟--致力于做实用的IT技术学习网站