国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統 > Linux > 正文

Linux系統怎么設置安全管理

2020-10-14 22:34:44
字體:
來源:轉載
供稿:網友

linux系統進程在一定條件下可以對任何文件、數據庫等進行操作。如果此進程被不法分子用作其他不法用途,將會給系統帶來重大危害。那么下面跟著小編來一起了解下Linux系統怎么設置安全管理吧。

Linux系統設置安全管理方法

1.引導程序安全

Linux系統的root密碼是很容易破解的,當然前提是你沒有設置引導程序密碼,如GRUB或LILO,為了防止通過引導程序破譯root密碼,強烈建議設置GRUB或LILO的引導密碼,可以編輯其配置文件/etc/grub.conf或/etc/lilo.conf,設置passWord參數。

2.不安全權限設置

大家常見的Linux下文件權限是r w x,其實還有一種權限叫s,如果給某個文件賦予的s權限,那么這個文件在執行的時候就會擁有相應宿主用戶或宿主組用戶的權限,例如:

#chmod u+s testfile

#ls -la testfile

rwsr----- root root 10 testfile

這樣,當這個文件被其它用戶執行的時候,此用戶就具有了此文件宿主用戶root的對testfile的執行權限。類似,當文件的宿主組具有s權限后,執行此文件的用戶就具有了此文件宿主組用戶對此文件的權限,這是相當危險的。

大家可以試想下,如果命令chmod的文件被賦予了s權限,那么其它用戶還有什么事情是不能做的呢?那它就可以更改任何文件的權限了,當然,s權限需要和x權限結合使用,沒有x權限的s權限是沒有任何意義的。

3.自動注銷

當某個用戶使用服務器后忘記注銷,也是很危險的事情,此時,管理員可以設置/etc/profile文件的timeout參數,當用戶一段時間不做任何操作時,系統自動注銷此用戶。

4. 設置口令復雜度

為了防止系統用戶口令過于簡單而被破譯,可以編輯/etc/login.defs文件,設置系統用戶口令復雜度,例如口令最長,最短,過期時間等。

5.禁止不必要用戶登陸系統

為了防止其它非系統用戶登陸系統,可以在添加用戶時,賦予此用戶不存在的主目錄和不存在的shell環境,當然,最好還更改/etc/passwd和/etc/shadow兩個文件的訪問權限,使之后root用戶可以訪問。

Linux系統特點就是因為它是一款免費傳播類操作系統,使其具有服務器應有的天然特性,但也正是因為有這些特性,所以在管理不當的情況下,也會造成很嚴重的安全性問題,所以我們的好好使用它,保護它!


(責任編輯:VEVB)

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 乳山市| 九龙县| 苍溪县| 七台河市| 安阳县| 长葛市| 梨树县| 九台市| 顺昌县| 布尔津县| 德格县| 漾濞| 大丰市| 邻水| 青浦区| 桦川县| 武定县| 江油市| 广宁县| 滕州市| 包头市| 玉屏| 收藏| 康马县| 南城县| 清苑县| 青冈县| 南丰县| 于都县| 青川县| 应城市| 琼结县| 伽师县| 新河县| 雅江县| 阿巴嘎旗| 上虞市| 宣威市| 云南省| 东至县| 芒康县|