基本的系统安全控制

最新推荐文章于 2024-08-30 09:03:49 发布

Arlssaze

最新推荐文章于 2024-08-30 09:03:49 发布

阅读量728

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/Arlssaze/article/details/119865448

版权

本文介绍了Linux系统的基本安全控制措施，包括系统账号清理、命令历史限制、su与sudo命令的使用、PAM安全认证原理及配置，以及开关机和终端登录的安全设置。通过这些措施，可以增强系统的安全性，限制用户权限，防止未经授权的访问。

摘要由CSDN通过智能技术生成

前言

系统账号清理

将非登录用户的shell设为/sbin/nologin

su命令（Substitute User）

前言

在我们实际工作中为了防止被黑客攻击，我们往往使用普通用户的权限去安装程序。同时为了避免其他运维的恶意或无意的操作导致的系统问题。我们必须对用户的权限做出限制的同时尽量使用被限制的普通用户去完成日常工作。

系统账号清理

将非登录用户的shell设为/sbin/nologin

[root@ghr ~]# grep /sbin/nologin /etc/passwd    #查看passwd确认哪些用户被锁定shell环境
bin:x:1:1:bin:/bin:/sbin/nologin                #可以通过更改这个配置文件去修改让其无法登陆系统
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

锁定长期不使用的账号

[root@ghr ~]# passwd -l ghr5           #使用passwd可以锁定账号
锁定用户 ghr5 的密码 。 
passwd: 操作成功
[root@ghr ~]# passwd -S ghr5           #使用-S参数查看账户状态 
ghr5 LK 2021-08-19 0 99999 7 -1 (密码已被锁定。)     #已被锁定
[root@ghr ~]# usermod -U ghr5                       #可以和usermod命令的锁定和解锁混用
[root@ghr ~]# passwd -S ghr5                         #查看状态 
ghr5 PS 2021-08-19 0 99999 7 -1 (密码已设置，使用 SHA512 算法)   #已经被解锁可以正常使用

#以上为手动锁定，其实我们主要依赖系统自动锁定长期不被使用的账号

[root@ghr ~]# vim /etc/login.defs      #通过更改配置文件可以让新建用户的密码有效期为30天
 
25 PASS_MAX_DAYS   30
 

[root@ghr ~]# chage -M 30 ghr5          #也可以通过chage命令去修改已有帐号的密码有效期
[root@ghr ~]# chage -l ghr5              #用chage -l 查看已经生效 
最近一次密码修改时间					：8月 19, 2021
密码过期时间					：9月 18, 2021
密码失效时间					：从不
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：30
在密码过期之前警告的天数	：7
 
[root@ghr ~]# chage -d 0 ghr5    #可以用chage -d 0命令让用户在下一次登陆修改密码
[root@ghr ~]# chage -l ghr5
最近一次密码修改时间					：密码必须更改
密码过期时间					：密码必须更改
密码失效时间					：密码必须更改
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：30
在密码过期之前警告的天数	：7

#所有超过密码有效期的用户会被锁定。并在一定时间后自动删除。

删除无用账号

#在这里强调一下，删除账号必须向领导报备得到明确答复后再去进行。
#一切的删除都要慎重再慎重，做之前记得备份。备份永远不会错
[root@ghr ~]# userdel ghr2
[root@ghr ~]# chage -l ghr2
chage：用户 ghr2 不存在于 /etc/passwd

锁定账号文件passwd，shadow

#如果服务器中的账号不再进行更改之后我们可以锁定账号的配置文件。
#在文件被锁定的情况下，其内容无法变更。我们不能再对账号做出任何操作。
[root@ghr ~]# chattr +i /etc/passwd /etc/shadow    #锁定配置文件
[root@ghr ~]# lsattr /etc/passwd /etc/shadow        #查看锁定情况
----i----------- /etc/passwd
----i----------- /etc/shadow
[root@ghr ~]# chattr -i /etc/passwd /etc/shadow   #解锁配置文件
[root@ghr ~]# lsattr /etc/passwd /etc/shadow      #查看解锁情况
---------------- /etc/passwd
---------------- /etc/shadow