2024年Linux最全Linux之系统安全与应用续章，字节跳动+阿里+华为+小米等10家大厂面试真题

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1.2.1 PAM及其作用

1.2.2 PAM认证原理

1.2.3 PAM认证的构成

1.2.4 PAM 认证类型

1.2.5 PAM 控制类型

二. limit

三. GRUB加密

/etc/grub.d目录

四. 暴力破解密码

五. 网络扫描–NMAP

六. 总结

---

一. PAM认证

1.2 初识PAM

PAM是Linux系统可插拔认证模块。

1.2.1 PAM及其作用

1）PAM是一种高效且灵活便利的用户级别认证方式，也是当前Linux服务器普遍使用的认证方式。

2）PAM提供了对所有服务进行认证的中央机制，适用于本地登录，远程登录，如：telnet,rlogin,fsh,ftp,点对点协议PPP，su等应用程序中，系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。

3）系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。

1.2.2 PAM认证原理

（1）PAM认证一般遵循这样的顺序：Service(服务)→PAM(配置文件)→pam_*.so。

（2）PAM认证首先需要确定哪一项服务，然后加载相应的PAM的配置文件（在/etc/pam.d中），    最后调用认证文件（在/lib/security下）进行安全认证。

（3）用户访问服务器的时候，服务器的某一个服务程序把用户的请求发送到PAM模块进行认证。不同的应用程序所对应的PAM模块也是不同的。

如果我想查看某个程序是否支持PAM认证，可以使用ls命令进行查看。如图所示：

1.2.3 PAM认证的构成

每一行都是一个独立的认证过程； 
每一行可以区分为三个字段： 
认证类型

控制类型

PAM 模块及其参数

1.2.4 PAM 认证类型

**认证管理（authentication management）：**接受用户名和密码，进而对该用户的密码进行认证； 
**帐户管理（account management）：**检查帐户是否被允许登录系统，帐号是否已经过 期，帐号的登录是否有时间段的限制等；
**密码管理（password management）：**主要是用来修改用户的密码； 
**会话管理（session management）：**主要是提供对会话的管理和记账。

1.2.5 PAM 控制类型

控制类型也可以称做 Control Flags，用于PAM验证类型的返回结果

1）required 验证失败时仍然继续，但返回 Fail 
2）requisite 验证失败则立即结束整个验证过程，返回 Fail 
3）sufficient 验证成功则立即返回，不再继续，否则忽略结果并继续 
4）optional 不用于验证，只是显示信息（通常用于 session 类型）

二. limit

**功能：**在用户级别实现对其可使用的资源的限制，例如：可打开的文件数量，可运行的进程数量，可用内存空间

修改限制的办法：

使用 ulimit 命令

ulimit是linux shell的内置命令，它具有一套参数集，用于对shell进程及其子进程进行资源限制。

ulimit的设定值是 per-process 的，也就是说，每个进程有自己的limits值。使用ulimit进行修改，立即生效。ulimit只影响shell进程及其子进程，用户登出后失效。当然可以在profile中加入ulimit的设置，变相的做到永久生效。（选项参考上图）。

三. GRUB加密

/etc/grub.d目录

定义每个菜单项的所有脚本都存放在/etc/grub.d目录中，这些脚本的名称必须有两位的数字前缀，其目的是构建GRUB 2菜单时定义脚本的执行顺序以及相应菜单项的顺序，比如00_header文件首先被读取。

文件	描述
00_header	设置grub默认参数

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！