13、UNIX 系统安全实用技巧与工具

UNIX 系统安全实用技巧与工具

在当今数字化时代，UNIX 系统的安全性至关重要。本文将详细介绍 UNIX 系统中一些实用的安全技巧和强大工具，帮助管理员更好地保护系统和数据的安全。

1. 文件收集：查找可疑文件

文件收集是一种检查用户是否拥有可能危及系统安全的可疑文件的有效方法，同时也能发现用户是否有违反公司既定政策的行为。不过需要注意的是，使用这些命令时，有权限访问的用户可能会滥用其权限。

1.1 使用简单的 find 命令

• 适用系统 ：AT&T、BSD
• 适用 Shell ：所有
• 语法 ： find path-name-list [ expression ]
  以下命令可在系统中搜索指定文件名，并将结果输出到文件中，方便后续查看。从安全角度考虑，可传入关键文件进行搜索，以找出行为不端的用户。

# find / -name .rhosts -print >  /usr/local/admin/gotcha.txt
# find / -name passwd -print >>  /usr/local/admin/gotcha.txt
# find / -name sulog -print >>  /usr/local/admin/gotcha.txt

这些命令是 find 命令