linux中的系统安全(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

命令历史的限制

默认的历史命令为1000条

如果要临时删除时 命令格式：history -c   之前的命令就看不见了

永久清除历史命令

历史命令都存储在bash.history中  如果要清除 就要把里面的命令清空

有三种方式

1.退出后清除 ~/.bash_logout

2.开机后清除  ~/.bashrc （对自己有效、对当前用户生效）

3.对所有用户有效，不仅仅是root下的用户   /etc/profile

操作如下：

表明将history都写成空格

终端自助注销  设置闲置多少秒之后  会登出系统

设置所有用户闲置10秒自动退出  进入/etc/profile中

使用su命令切换用户

su 不加— 代表不完整的切换 意思就是下一个用户会继承上一用户的所有东西  什么都没变

su  加—    代表完整切换  意思就是说下一个用户不会继承上一用户的东西，两者不一样

两者变量一模一样

当 su - 时

root与张三的变量改变

密码验证

root 切换到普通用户不需要验证密码

普通用户互相切换  验证需要密码

linux中的PAM认证

pam模块类似于一个插件，别人吧功能写好，放这。如果需要用 则把模块调过来即可。

查看pam 详细信息

查看pam的目录

点so结尾 代表功能模块

当用户来访问某一程序，如果这一程序启用了pam模块，它会先去读取配置文件，然后按照配置文件调用模块进行操作 ！！！

进入到配置文件中：

tcp中  auth：账号的认证与授权 看此账号是否存在

accout ：看此账号的有效性（限制或允许用户对某个服务的访问时间  在什么时间段可以访问或拒绝访问）

passwd  ：看密码对不对跟复杂性

session：用户会话期间的控制，可在以使用多少资源

control中

 

shell模块

 进入到shell的组 把/bin/sch删除

 

当/bin/sch被删除时，就不在shell列表里，就不能通过

总结：当设置shell模块（pam_shells.so）时，只有shell类型里面的内容才可以通过，不在shell类型（/etc/shell）里面的 通过不了

pam_nologin.so模块        如果要维护的情况下可以使用这一模块

在etc下面建立一个nologin的文档

不影响su功能

但是登录不了系统

所以如果有/etc/nologin的文件存在 普通用户是登录不了系统的

补充tips ：

此时此刻boot用户还是可以切换普通用户的

 当把wheel的#（代表注释）去掉之后，意味着只能是wheel组里面的用户才可以使用

 

此时再看一下 root 切换普通用户的状态  是不给登录的

如果要改变 就把root加入到wheel组中   又可以切换了

总结：

limit模块 控制进程占用资源

ulimit - a 可以查看limit里面的所有选项

limits 在/etc/security文件夹中

pgrep - l - u liwu (仅查看liwu的进程并且进程的名字）

当一开始只有一个进程的时候 输入四个进程  超过五个显示没有子进程

参数详细解答

 例如  nofile 设置打开的文件数目

 

 因为之前nofile设置的是1024   当用1025测试时，可以超过了

此时再压力测试 就没有问题了

注释： ab   是压力测试  测试一个终端在同一时间能干几件事情  如上图  同一时间接收1025个文件 总共接收5000个文件

压力测试 来源于httpd-tools 包

sudo

sudo命令的缺点：如果不去设置  任何人都能切换到root上

sudo  提权操作

sudo相当于一个程序，写一条命令 可以su让用户（用户一开始没有使用这个命令的权利）去使用

sudo的配置文件在  visudo中

 举例操作：

此时liwu还没有挂载的权限

如果想要liwu拥有挂载的权限 就要修改visudo

命令要写绝对路径  用which mount查

此刻再验证一下liwu的mount权限 此时挂载成功

！ 取反的意思  liwu无法挂载

 

 nopasswd 无需输入密码 限时五分钟 在这五分钟之内不需要输入密码

子目录

主配置文件放置一些重要文件   子配置文件放置用户的个性化配置  当一次性有20个配置文件，为了方便管理 设置子配置文件，为了方便管理.如果不设置的情况下 改主配置文件，里面的二十个用户都会被改变

当设置完自配置文件之后，先执行子配置文件，再执行主配置文件的命令

别名

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！