Linux之系统安全与应用续章(1)，2024年最新疯狂涨知识

最新推荐文章于 2024-09-01 10:20:57 发布

2401_83621426

最新推荐文章于 2024-09-01 10:20:57 发布

阅读量569

点赞数 16

分类专栏： 2024年程序员学习文章标签： linux 系统安全服务器

本文链接：https://blog.csdn.net/2401_83621426/article/details/137890394

版权

2024年程序员学习专栏收录该内容

294 篇文章 1 订阅

订阅专栏

文章介绍了如何帮助程序员高效学习Linux运维，包括PAM认证、网络扫描、GRUB加密等内容，并提供了一份详细的学习资料目录，强调了系统化学习的重要性。作者还鼓励读者加入技术交流社区，共同成长。

摘要由CSDN通过智能技术生成

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

五. 网络扫描–NMAP

六. 总结

一. PAM认证

1.2 初识PAM

PAM是Linux系统可插拔认证模块。

1.2.1 PAM及其作用

1）PAM是一种高效且灵活便利的用户级别认证方式，也是当前Linux服务器普遍使用的认证方式。

2）PAM提供了对所有服务进行认证的中央机制，适用于本地登录，远程登录，如：telnet,rlogin,fsh,ftp,点对点协议PPP，su等应用程序中，系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。

3）系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。

1.2.2 PAM认证原理

（1）PAM认证一般遵循这样的顺序：Service(服务)→PAM(配置文件)→pam_*.so。

（2）PAM认证首先需要确定哪一项服务，然后加载相应的PAM的配置文件（在/etc/pam.d中），最后调用认证文件（在/lib/security下）进行安全认证。

（3）用户访问服务器的时候，服务器的某一个服务程序把用户的请求发送到PAM模块进行认证。不同的应用程序所对应的PAM模块也是不同的。

如果我想查看某个程序是否支持PAM认证，可以使用ls命令进行查看。如图所示：

1.2.3 PAM认证的构成

每一行都是一个独立的认证过程；
每一行可以区分为三个字段：
认证类型

控制类型

PAM 模块及其参数

1.2.4 PAM 认证类型

**认证管理（authentication management）：**接受用户名和密码，进而对该用户的密码进行认证；
**帐户管理（account management）：**检查帐户是否被允许登录系统，帐号是否已经过期，帐号的登录是否有时间段的限制等；
**密码管理（password management）：**主要是用来修改用户的密码；
**会话管理（session management）：**主要是提供对会话的管理和记账。

1.2.5 PAM 控制类型

控制类型也可以称做 Control Flags，用于PAM验证类型的返回结果

1）required 验证失败时仍然继续，但返回 Fail
2）requisite 验证失败则立即结束整个验证过程，返回 Fail
3）sufficient 验证成功则立即返回，不再继续，否则忽略结果并继续
4）optional 不用于验证，只是显示信息（通常用于 session 类型）

二. limit

**功能：**在用户级别实现对其可使用的资源的限制，例如：可打开的文件数量，可运行的进程数量，可用内存空间

修改限制的办法：

使用 ulimit 命令

ulimit是linux shell的内置命令，它具有一套参数集，用于对shell进程及其子进程进行资源限制。

ulimit的设定值是 per-process 的，也就是说，每个进程有自己的limits值。使用ulimit进行修改，立即生效。ulimit只影响shell进程及其子进程，用户登出后失效。当然可以在profile中加入ulimit的设置，变相的做到永久生效。（选项参考上图）。

三. GRUB加密

/etc/grub.d目录

定义每个菜单项的所有脚本都存放在/etc/grub.d目录中，这些脚本的名称必须有两位的数字前缀，其目的是构建GRUB 2菜单时定义脚本的执行顺序以及相应菜单项的顺序，比如00_header文件首先被读取。


文件	描述
00_header	设置grub默认参数
10_linux	系统中存在多个linux版本
20_ppc_terminfo	设置tty控制台
30_os_prober	设置其他分区中的系统(硬盘中有多个操作系统时设置)
40_custom和41_custom	用户自定义的配置

由于GRUB 2负责引导linux系统，其作为系统中的第一道屏障的安全性非常重要，对GRUB 2进行加密可以实现安全性。

在默认情况下，GRUB 2对所有可以在物理上进入控制台的人都是可访问的。任何人都可以选择并编辑任意菜单项，并且可以直接访问GRUB命令行。要启用认真支持，必须将环境变量超级用户设置为一组用户名(可以使用空格、逗号、分号作为分隔符)这样就只允许超级用户使用GRUB命令行、编辑菜单项以及执行任意菜单项。

GRUB 2密码支持以下两种格式