linux常见系统安全知识及使用【转】

一、简单了解系统启动过程
BIOS—GRUB—内核(kernel)–initrd—读取文件—启动服务—tty终端—登录(用户,密码)
(详细了解请访问http://blog.chinaunix.net/uid-23069658-id-3142047.html)

二、加强系统账号安全
1.账号文件:
/etc/passwd ##用户信息
/etc/shadow ##用户密码信息
/etc/profile ##系统配置文件,环境变量等信息
/home/用户/.bash_profile ##用户独有环境配置文件
/etc/rc.local ##用户自定义开机执行操作文件

2.安全管理
1)关注以上文件变化
2)删除不必要用户(userdel –r 用户)
3)监控密码的变化及登录shall的变化
4)必备锁定账号(passwd –l 用户),解锁(passwd –u 用户)

3.优化账号密码
1)优化账号:通过修改模板文件按指定新建用户     信     息l(/etc/skel/*##用户配置文件模板,可以定义一些环境变量;/etc/default/useradd ##创阿金用户的家目录,登录shell的模板文件)
2)优化密码安全:
A:密码使用时间:针对新建用户修改/etc/login.defs
定义:已经建立的使用chage命令修改密码的使用时间
B:密码优化:通过pam_crack模块设置密码复杂性要求,记录历史密码次数;通过Pam_tally2设置用户锁定策略

4.历史命令
1)History ##查看历史命令
History –w ##将历史命令写入到文件中
History –c ##清除内存中历史命令
使用历史命令:上键、!!历史命令一部分
默认情况下:历史命令记录在/.bash_history文件中,只有
2)在退出或使用“history -w”时才会将历史命令写到文件中
3)自定义历史命令记录
可以在/etc/profile或用户目录下.bash_profile中进行定义
常用配置项:
HISTSIZE=100 ##定义记录历史命令的条数,默认1000
HISTTIMEFORMAT=”%F-%T” ##记录历史命令时间
HISTFTILE=”文件” ##第一历史命令存放文件,注意补虚有写入权限

5.锁定文件:chattr ,lsattr
常用选项:chatty +I 文件 ##锁定文件,-i解读
chatty +a 文件 ##只允许追加,不需删除,-a取消

 

 

此条目发表在Linux分类目录。将固定链接加入收藏夹。

发表评论