linux中的系统安全(2)，2024年最新网络安全开发实用必备的几款插件

2401_84167086

已于 2024-04-09 23:22:17 修改

阅读量658

点赞数 10

分类专栏： 2024年程序员学习文章标签： linux 系统安全 web安全

于 2024-04-09 23:22:16 首次发布

本文链接：https://blog.csdn.net/2401_84167086/article/details/137572060

版权

2024年程序员学习专栏收录该内容

66 篇文章 0 订阅

订阅专栏

操作如下：

表明将history都写成空格

终端自助注销设置闲置多少秒之后会登出系统

设置所有用户闲置10秒自动退出进入/etc/profile中

使用su命令切换用户

su 不加— 代表不完整的切换意思就是下一个用户会继承上一用户的所有东西什么都没变

su 加— 代表完整切换意思就是说下一个用户不会继承上一用户的东西，两者不一样

两者变量一模一样

当 su - 时

root与张三的变量改变

密码验证

root 切换到普通用户不需要验证密码

普通用户互相切换验证需要密码

linux中的PAM认证

pam模块类似于一个插件，别人吧功能写好，放这。如果需要用则把模块调过来即可。

查看pam 详细信息

查看pam的目录

点so结尾代表功能模块

当用户来访问某一程序，如果这一程序启用了pam模块，它会先去读取配置文件，然后按照配置文件调用模块进行操作！！！

进入到配置文件中：

tcp中 auth：账号的认证与授权看此账号是否存在

accout ：看此账号的有效性（限制或允许用户对某个服务的访问时间在什么时间段可以访问或拒绝访问）

passwd ：看密码对不对跟复杂性

session：用户会话期间的控制，可在以使用多少资源

control中

shell模块

进入到shell的组把/bin/sch删除

当/bin/sch被删除时，就不在shell列表里，就不能通过

总结：当设置shell模块（pam_shells.so）时，只有shell类型里面的内容才可以通过，不在shell类型（/etc/shell）里面的通过不了

pam_nologin.so模块如果要维护的情况下可以使用这一模块

在etc下面建立一个nologin的文档

不影响su功能

但是登录不了系统

所以如果有/etc/nologin的文件存在普通用户是登录不了系统的

补充tips ：

此时此刻boot用户还是可以切换普通用户的

当把wheel的#（代表注释）去掉之后，意味着只能是wheel组里面的用户才可以使用

此时再看一下 root 切换普通用户的状态是不给登录的

如果要改变就把root加入到wheel组中又可以切换了

总结：

limit模块控制进程占用资源

ulimit - a 可以查看limit里面的所有选项

limits 在/etc/security文件夹中

pgrep - l - u liwu (仅查看liwu的进程并且进程的名字）

当一开始只有一个进程的时候输入四个进程超过五个显示没有子进程

参数详细解答

例如 nofile 设置打开的文件数目

因为之前nofile设置的是1024 当用1025测试时，可以超过了

此时再压力测试就没有问题了

注释： ab 是压力测试测试一个终端在同一时间能干几件事情如上图同一时间接收1025个文件总共接收5000个文件

压力测试来源于httpd-tools 包

sudo

sudo命令的缺点：如果不去设置任何人都能切换到root上

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！