linux常见系统安全知识及使用

Posted 2020-09-03

一、简单了解系统启动过程
Bios—GRUB—内核（kernel）--initrd—读取文件—启动服务—tty终端—登录（用户，密码）
（详细了解请访问http://blog.chinaunix.net/uid-23069658-id-3142047.html）

二、加强系统账号安全
1.账号文件：
/etc/passwd ##用户信息
/etc/shadow ##用户密码信息
/etc/profile ##系统配置文件，环境变量等信息
/home/用户/.bash_profile ##用户独有环境配置文件
/etc/rc.local ##用户自定义开机执行操作文件

2.安全管理
1）关注以上文件变化
2）删除不必要用户（userdel –r 用户）
3）监控密码的变化及登录shall的变化
4）必备锁定账号（passwd –l 用户），解锁（passwd –u 用户）

3.优化账号密码
1）优化账号：通过修改模板文件按指定新建用户     信     息l（/etc/skel/*##用户配置文件模板，可以定义一些环境变量；/etc/default/useradd ##创阿金用户的家目录，登录shell的模板文件）
2）优化密码安全：
A：密码使用时间：针对新建用户修改/etc/login.defs
定义：已经建立的使用chage命令修改密码的使用时间
B:密码优化：通过pam_crack模块设置密码复杂性要求，记录历史密码次数；通过Pam_tally2设置用户锁定策略

4.历史命令
1）History ##查看历史命令
History –w ##将历史命令写入到文件中
History –c ##清除内存中历史命令
使用历史命令：上键、！！历史命令一部分
默认情况下：历史命令记录在/.bash_history文件中，只有
2）在退出或使用“history -w”时才会将历史命令写到文件中
3）自定义历史命令记录
可以在/etc/profile或用户目录下.bash_profile中进行定义
常用配置项：
HISTSIZE=100 ##定义记录历史命令的条数，默认1000
HISTTIMEFORMAT=”%F-%T” ##记录历史命令时间
HISTFTILE=”文件” ##第一历史命令存放文件，注意补虚有写入权限

5.锁定文件：chattr ，lsattr
常用选项：chatty +I 文件 ##锁定文件，-i解读
chatty +a 文件 ##只允许追加，不需删除，-a取消