Linux：对su设置PAM安全认证和网络端口扫描

对su设置PAM安全认证

在未使用pam安全认证时，所有用户都可以使用su来回切换用户，这会为系统带来安全隐患，所以通过设置pam安全认证限制一些用户随意切换其他用户。pam安全认证支持很多服务，通过查看/etc/pam.d目录下的文件查看pam支持的服务。

要对su设置pam认证先进/etc/pam.d/su文件
第一列是认证类型，第二列是控制类型，第三列是pam的认证模块，第四列是参数。
把第六行的#去掉，开启认证，然后保存退出，再进入/etc/login.defs文件，在最后添加一行
设置后，只允许whell组的成员使用su切换到root用户。

网络端口扫描工具NMAP

nmap工具不是linux系统自带的工具，需要额外下载安装，nmap可以扫描本机有哪些端口，也可以写ip地址，默认扫描tcp协议，如果是udp要加选项 -sU，nmap除了看端口，也可以看主机是否存活。

常用的nmap选项

nmap -sS：扫描的时候不进行完整的三次握手的连接，只进行前两次
nmap -sT：扫描的时候完整的进行三次握手的连接
nmap -sF：扫描的时候进行三次握手啊四次挥手啊
nmap -sU：扫描udp端口
nmap -sP：扫描并ping某个ip地址的端口 专门查看主机是否存活，如果主机做了防火墙，那么 -sP查看的可能不是实际情况
nmap -P0：扫描端口之前不做三次握手的连接，不ping主机
nmap -n：扫描时不做域名解析
nmap -p：对指定端口进行扫描
nmap -A：对自己扫描