Linux系统安全及应用

目录

一、账号安全控制

1.1基本安全措施

1.2密码安全控制 

1.3命令历史、自动注销

二、用户切换与提权（加入wheel组） 

2.1su命令—切换用户

2.2sudo命令—提升执行权限 

 三、PAM安全认证

四、系统引导和登录控制

4.1开关机安全控制

4.2终端及登录控制 

五、弱口令检测、端口扫描

5.1弱口令检测—Joth the Ripper

5.2网络扫描—NMAP

---

一、账号安全控制

1.1基本安全措施

1.将非登录用户的Shell设为/sbin/nologin

在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。

usermod -s /sbin/nologin 用户名

 

2.锁定长期不使用的账号

usermod -L zhansgan   锁定用户账号方法一
passwd -l lisi  锁定用户账号方法二
usermod -U zhangsan    解锁用户账号方法一
passwd -u lisi   解锁用户账号方法二
 

 

 

3删除无用账号

userdel zhangsan
userdel -r lisi （同时家目录下的用户目录）

 

4锁定账号文件passwd、shadow

 chattr +i /etc/passwd /etc/shadow   锁定文件，包括root也无法修改
 chattr -i /etc/passwd /etc/shadow 解锁文件
 lsattr /etc/passwd /etc/shadow查看文件状态属性

1.2密码安全控制 

1设置密码有效期

 chage -M 60 lisi   这种方法适合修改已经存在的用户
​
 vim /etc/login.defs   这种适合以后添加新用户，
   PASS_MAX_DAYS   30

2要求用户下次登录时修改密码

 chage -d 0 wangwu 强制要求用户下次登陆时修改密码

 

1.3命令历史、自动注销

1命令历史限制

• 减少记录命令的条数

• 注销时自动情况命令历史

减少记录命令的条数：
1.vim /etc/profile  进入配置文件修改限制命令条数。适合新用户
   HISTSIZE=200     修改限制命令为200条，系统默认是1000条profile 
 source /etc/ 刷新配置文件，使文件立即生效
2. export HISTSIZE=200  适用于当前用户
    source /etc/profile 
   source /etc/profile 刷新配置文件，使文件立即生效
3. 注销时自动清空命令：
     vim ~/.bashrc
     echo "" > ~/.bash_history
 

1.

 

2.

3.<