linux系統(tǒng)下安全管理

1.引導(dǎo)程序安全
linux系統(tǒng)的root密碼是很容易破解的,當(dāng)然前提是你沒有設(shè)置引導(dǎo)程序密碼,如GRUB或LILO,為了防止通過引導(dǎo)程序破譯root密碼,強(qiáng)烈建議設(shè)置GRUB或LILO的引導(dǎo)密碼,可以編輯其配置文件/etc/grub.conf或/etc/lilo.conf,設(shè)置password參數(shù)。
2.不安全權(quán)限設(shè)置
大家常見的linux下文件權(quán)限是r w x,其實(shí)還有一種權(quán)限叫s,如果給某個(gè)文件賦予的s權(quán)限,那么這個(gè)文件在執(zhí)行的時(shí)候就會擁有相應(yīng)宿主用戶或宿主組用戶的權(quán)限,例如:
#chmod u+s testfile
#ls -la testfile
rwsr----- root root 10 testfile
這樣,當(dāng)這個(gè)文件被其它用戶執(zhí)行的時(shí)候,此用戶就具有了此文件宿主用戶root的對testfile的執(zhí)行權(quán)限。類似,當(dāng)文件的宿主組具有s權(quán)限后,執(zhí)行此文件的用戶就具有了此文件宿主組用戶對此文件的權(quán)限,這是相當(dāng)危險(xiǎn)的。
大家可以試想下,如果命令chmod的文件被賦予了s權(quán)限,那么其它用戶還有什么事情是不能做的呢?那它就可以更改任何文件的權(quán)限了,當(dāng)然,s權(quán)限需要和x權(quán)限結(jié)合使用,沒有x權(quán)限的s權(quán)限是沒有任何意義的。
3.自動(dòng)注銷
當(dāng)某個(gè)用戶使用服務(wù)器后忘記注銷,也是很危險(xiǎn)的事情,此時(shí),管理員可以設(shè)置/etc/profile文件的timeout參數(shù),當(dāng)用戶一段時(shí)間不做任何操作時(shí),系統(tǒng)自動(dòng)注銷此用戶。
4. 設(shè)置口令復(fù)雜度
為了防止系統(tǒng)用戶口令過于簡單而被破譯,可以編輯/etc/login.defs文件,設(shè)置系統(tǒng)用戶口令復(fù)雜度,例如口令最長,最短,過期時(shí)間等。
5.禁止不必要用戶登陸系統(tǒng)
為了防止其它非系統(tǒng)用戶登陸系統(tǒng),可以在添加用戶時(shí),賦予此用戶不存在的主目錄和不存在的shell環(huán)境,當(dāng)然,最好還更改/etc/passwd和/etc/shadow兩個(gè)文件的訪問權(quán)限,使之后root用戶可以訪問。
相關(guān)文章
加強(qiáng)企業(yè)Linux系統(tǒng)安全的若干方法
世界上沒有絕對安全的系統(tǒng),即使是普遍認(rèn)為穩(wěn)定的Linux系統(tǒng),在管理和安全方面也存在不足之處。我們期望讓系統(tǒng)盡量在承擔(dān)低風(fēng)險(xiǎn)的情況下工作,這就要加強(qiáng)對系統(tǒng)安全的管理2009-08-13確保Linux系統(tǒng)安全的前提條件 漏洞防護(hù)
Linux作為開放式的操作系統(tǒng)受到很多程序員的喜愛,很多高級程序員都喜歡編寫Linux操作系統(tǒng)的相關(guān)軟件。這使得Linux操作系統(tǒng)有著豐富的軟件支持,還有無數(shù)的技術(shù)人員作為技2009-06-17Linux系統(tǒng)安全:系統(tǒng)優(yōu)化及安全配置詳細(xì)介紹
作為一個(gè)系統(tǒng)管理員,下面我們聊一下基于服務(wù)器應(yīng)用的Linux,由于個(gè)人電腦上使用Linux也許不是像服務(wù)器上一樣,優(yōu)先追求安全和穩(wěn)定,因此個(gè)人電腦使用的朋友只做個(gè)參考吧。2014-06-12Linux的系統(tǒng)的安全如何保障?保護(hù)Linux系統(tǒng)安全的九個(gè)常用方法
在現(xiàn)在這個(gè)世道中,保障基于Linux的系統(tǒng)的安全是十分重要的。但是,你得知道怎么干。一個(gè)簡單反惡意程序軟件是遠(yuǎn)遠(yuǎn)不夠的,你需要采取其它措施來協(xié)同工作。那么Linux的系統(tǒng)2014-07-29系統(tǒng)強(qiáng)化 指點(diǎn)你怎樣強(qiáng)化Linux安全
這篇文章主要介紹了如何強(qiáng)化Linux系統(tǒng)安全,不過在開端強(qiáng)化之前,用戶須要對以下三個(gè)疑問有一個(gè)清醒的看法,一個(gè)疑問是這個(gè)系統(tǒng)用于什么目的,二是它須要運(yùn)轉(zhuǎn)哪些軟件,三2014-09-10