客服中心
業務咨詢
技術支持
在線客服
Linux系統下安全管理
添加時間：2016-7-29 18:52:31
添加：
思海網絡
Linux系統下安全管理
1.引導程序安全
linux系統的root密碼是很容易破解的，當然前提是你沒有設置引導程序密碼，如GRUB或LILO，為了防止通過引導程序破譯root密碼，強烈建議設置GRUB或LILO的引導密碼，可以編輯其配置文件/etc/grub.conf或/etc/lilo.conf，設置password參數。
2.不安全權限設置
大家常見的linux下文件權限是r w x，其實還有一種權限叫s，如果給某個文件賦予的s權限，那么這個文件在執行的時候就會擁有相應宿主用戶或宿主組用戶的權限，例如：
#chmod u+s testfile
#ls -la testfile
rwsr----- root root 10 testfile
這樣，當這個文件被其它用戶執行的時候，此用戶就具有了此文件宿主用戶root的對testfile的執行權限。類似，當文件的宿主組具有s權限后，執行此文件的用戶就具有了此文件宿主組用戶對此文件的權限，這是相當危險的。
大家可以試想下，如果命令chmod的文件被賦予了s權限，那么其它用戶還有什么事情是不能做的呢？那它就可以更改任何文件的權限了，當然，s權限需要和x權限結合使用，沒有x權限的s權限是沒有任何意義的。
3.自動注銷
當某個用戶使用服務器后忘記注銷，也是很危險的事情，此時，管理員可以設置/etc/profile文件的timeout參數，當用戶一段時間不做任何操作時，系統自動注銷此用戶。
4. 設置口令復雜度
為了防止系統用戶口令過于簡單而被破譯，可以編輯/etc/login.defs文件，設置系統用戶口令復雜度，例如口令最長，最短，過期時間等。
5.禁止不必要用戶登陸系統
為了防止其它非系統用戶登陸系統，可以在添加用戶時，賦予此用戶不存在的主目錄和不存在的shell環境，當然，最好還更改/etc/passwd和/etc/shadow兩個文件的訪問權限，使之后root用戶可以訪問。
關鍵字：Linux、系統、引導程序、服務器
新文章:
- CentOS7下圖形配置網絡的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統后丟失windows啟動項
- CentOS單網卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網打印機IP講解
- CentOS7使用hostapd實現無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網絡重啟出錯
- 解決Centos7雙系統后丟失windows啟動項
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統有什么不同呢
- Centos 6.6默認iptable規則詳解
