Linux安全基线检查与加固-权限管理

Administrator_ABC

已于 2023-10-04 14:47:25 修改

阅读量581

点赞数

分类专栏： Linux 文章标签： linux 安全运维

于 2023-10-04 13:37:55 首次发布

本文链接：https://blog.csdn.net/Sgirll/article/details/133546089

版权

Linux 专栏收录该内容

7 篇文章

订阅专栏

在Linux系统中，权限管理是确保系统安全的关键要素之一。正确的权限管理可以有效地防止未经授权的访问和恶意操作，保护系统的机密性和完整性。本文将介绍Linux安全基线的检查与加固方法，并重点关注权限管理。

权限分级

Linux系统中，权限被分为用户权限和系统权限两个层次。用户权限用来控制个别用户对资源的访问，系统权限则控制对整个系统的访问。

用户权限：每个用户在系统上都有自己的账户，每个账户都具有一定的权限。权限分为读（r）、写（w）和执行（x）三个级别。通过适当的权限设置，可以确保用户只能访问其需要的文件和目录。
系统权限：系统权限用于控制对系统的管理和配置。通常有root用户（超级用户）和普通用户两个级别。root用户具有系统上所有资源的完全控制权限，而普通用户只能执行某些特定的操作。

权限管理的基本原则

最小化权限原则：每个用户只被授予他们完成任务所需要的最低权限，避免赋予过高的权限，以防止误操作或恶意操作。
权限分离原则：对不同类型的用户和组分别赋予不同的权限，避免权限混乱和越权访问。
检查权限设置：定期检查系统中的用户、组和文件的权限设置，确保其符合安全最佳实践。

一、检查默认umask值

安全基线项名称	检查用户umask值
检查操作步骤	执行命令:more /etc/profile 查看该文件末尾是否设置umask值
基线符合性性判定依据	/etc/profile文件末尾存在umask 027，则合规，否则为不合规。
安全加固方案	参考配置操作 1、执行备份:cp -p /etc/profile /etc/profile_bak 2、执行命令:vi /etc/profile 编辑文件,在该文件末尾添加umask 027 3、执行以下命令让配置生效: source /etc/profile

查看该文件末尾是否设置umask值

安全加固配置

[root@localhost cf]# cp -p /etc/profile /etc/profile_bak

执行以下命令让配置生效：

[root@localhost cf]# source /etc/profile

[root@localhost cf]# umask
0027

二、检查重要目录和文件的权限设置

安全基线项名称	检查重要目录和文件的权限设置
检查操作步骤	执行命令 :ls -l /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/hosts.allow /etc/hosts.deny /etc/services /etc/ssh/sshd_config 查看文件权限
基线符合性性判定依据	/etc/passwd文件的权限<=644 /etc/shadow文件的权限<=600 /etc/group文件的权限<=644 /etc/gshadow文件的权限<=600 /etc/hosts.deny文件的权限<=644 /etc/hosts.allow文件的权限<=644 /etc/services文件的权限<=644 /etc/ssh/sshd config文件的权限<=600 以上条件同时满足则合规，否则不合规
安全加固方案	参考配置操作 1、执行命令:Is -l /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/hosts.allow /etc/hosts.allow /etc/services /etc/ssh/sshd_config查看文件权限 2、对不符合要求的文件使用chmod命令修改权限，如chmod 644 /etc/passwd

安全基线项名称

检查重要目录和文件的权限设置

检查操作步骤

执行命令 :ls -l /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/hosts.allow /etc/hosts.deny /etc/services /etc/ssh/sshd_config
查看文件权限

基线符合性性判定依据

/etc/passwd文件的权限<=644

/etc/shadow文件的权限<=600

/etc/group文件的权限<=644

/etc/gshadow文件的权限<=600

/etc/hosts.deny文件的权限<=644

/etc/hosts.allow文件的权限<=644

/etc/services文件的权限<=644

/etc/ssh/sshd config文件的权限<=600 以上条件同时满足则合规，否则不合规

安全加固方案

参考配置操作 1、执行命令:Is -l /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/hosts.allow /etc/hosts.allow /etc/services /etc/ssh/sshd_config查看文件权限 2、对不符合要求的文件使用chmod命令修改权限，如chmod 644 /etc/passwd

查看文件权限

三、限制可以su为root的用户

安全基线项名称	限制可以su为root的用户
检查操作步骤	执行命令:more /etc/pam.d/su 找到auth required pam_wheel.souse_uid 查看该行是否存在且是否被注释
基线符合性性判定依据	auth required pam_wheel.so use_uid 存在且未被注释即合规，否则不合规
安全加固方案	参考配置操作 1、执行备份:cp - p /etc/pam.d/su /etc/pam.d/su_bak 2、执行命令:vi /etc/pam.d/su 找到 auth required pam_wheel.souse_uid 删除该行前面的 # 使其生效，如果该行不存在则在文件末尾添加该行。 3、将需要su为root的用户使用命令:usermod -G wheel username加入 wheel 组，该用户即可su为root用户。如果需要将某个用户移出wheel组，可使用命令:gpasswd -d username wheel

总结：权限管理是Linux系统安全基线的重要组成部分，通过合理的权限分级和权限管理措施，可以有效保护系统的安全性。在进行权限管理时，应遵循最小化权限原则和权限分离原则，定期检查和加强用户、组和文件的权限设置。此外，还需要审计用户和组的权限，并实行强化的系统和文件权限设置。最重要的是，管理员需要及时更新系统和应用程序，以确保及时修复已知的漏洞。