系统安全及应用（其实并不是所有人都有那么好的脾气，如果你恰巧碰到了那个愿意迁就你的人，记得别磨光了他的感情）

已于 2023-07-04 18:04:10 修改
阅读量158 收藏
点赞数 2
分类专栏： Linux 文章标签： 系统安全 vim 安全
于 2023-04-12 15:59:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Y0UZI/article/details/130105388
版权

目录

大纲

在这里插入图片描述

一、账号的基本安全措施

1.系统账号清理

  • 将非登录的用户的shell设为/sbin/nologin

usermod -s /sbin/nologin 用户名

  • 锁定长期不使用的账号

user -L 用户名
passwd -I 用户名
passwd -S 用户名

  • 删除无用账号

userdel [-r] 用户名

  • 锁定账户文件passwd、shadow

chattr +i/etc/passwd/etc/shadow
lsattr /etc/passwd/etc/shadow
chattr -i/etc/passwd/etc/shadow

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.查看文件是否被修改

  • 使用md5sum（校验和）
    当两次校验和不一样表示在此期间文件被修改过
    在这里插入图片描述

3.密码安全措施

  • 设置密码有效期
  • 要求用户下一次登录时修改密码

3.1针对创建新的用户

[root@localhost ~]# vim /etc/login.defs
针对的是在设置此命令之后新建的用户才会被限制密码有效至期

在这里插入图片描述

3.2针对已创建的存在的用户

[root@localhost ~]# chage -M 30 youzi001 (设置有效期为30天)
[root@localhost ~]# cat /etc/shadow | grep youzi001（查看这个用户的有效期）

在这里插入图片描述

4.历史命令限制

  • 减少记录命令的条数
  • 登录时自动清空命令历史

[root@localhost ~]# vim /etc/profile
[root@localhost ~]#source /etc/profile 当前环境下运行
[root@localhost ~]#history -c (临时清空历史记录，重启之后历史记录仍然存在)
[root@localhost ~]#vi ~/.bash_history
echo"">/.bash_history (用空白字符覆盖历史记录)

在这里插入图片描述
在这里插入图片描述

5.终端自动注销

  • 闲置600秒后自动注销

[root@localhost ~]# vim /etc/profile

在这里插入图片描述

二、使用su命令切换用户

1.用途以及用法

  • 用途：su 用户名 （切换用户）
  • 格式：su -目标用户

2.密码验证

  • root 任意用户 （不需要验证密码）
  • 普通用户 到 任意用户（验证目标用户密码）
    在这里插入图片描述

3.限制使用su命令的用户

  • 将允许使用su命令的用户加入wheel组
  • 启用pam_wheel认证模块

[root@localhost ~]# vim /etc/pam.d/su
Gpasswd -a lisi whell 将用户加入wheel组中（可以使用su命令）
Gpasswd -d lisi whell 将用户剔除wheel组中（不可以使用su命令）
只有加入wheel组中才可以使用su命令

在这里插入图片描述
强制用户下一次登录修改密码

[root@localhost ~]# chage -d 0 用户名

三、Linux中的PAM安全认证

  • 是一种高效且灵活便利的用户级别的认证方式，也是当前Linux服务器普遍使用的认证方式。

认证原理

  • 一般遵循的顺序 .Service（服务)→PAM(配置文件)→pam_*.so
  • 首先要确定哪一项服务，然后加载相应的PAM的配置文件(位于letc/pam.d下)，最后调用认证文件(位于/lib64/security下)进行安全认证
  • 用户访问服务器时,服务器的某一个服务程序把用户的请求发送到PAM模块进行认证
    不同的应用程序所对应的PAM模块是不同的
//修改su的PAM配置文件
[root@localhost ~]#vim /etc/pam.d/su
#%PAM-1.0
auth            sufficient      pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth           required        pam_wheel.so use_uid    
 
--取消上面这行注释的配置，使wheel组以外的用户不能使用su命令
 
auth            substack        system-auth
auth            include         postlogin
account         sufficient      pam_succeed_if.so uid = 0 use_uid quiet
account         include         system-auth
password        include         system-auth
session         include         system-auth
session         include         postlogin
session         optional        pam_xauth.so
 
//将允许使用的用户加入到wheel组当中
[root@localhost ~]#usermod -G wheel zhangsan
[root@localhost ~]#id zhangsan
uid=1002(zhangsan) gid=1002(zhangsan) 组=1002(zhangsan),10(wheel)

1.使用sudo机制提升权限

sudo命令，默认使用户以root身份执行被授权的命令。

更改sudo配置文件visudo或vim /etc/sudoers（此文件的默认权限为440，保存退出时必须执行":wq!"命令来强制操作)

语法格式
用户 主机名=命令程序列表
用户 主机名=(用户) 命令程序列表

设置别名
使用关键字 User_Alias 、Host_Alias、Cmnd_Alias 来设置别名（别名必须为大写）
User_Alias 别名 = User1，User2 …
Host_Alias 别名 = Host1，Host2 …
Cmnd_Alias 别名 = Cmnd1（绝对路径），Cmnd2 …
“，”用于分割，可以使用通配符“ * ”代表任意值和“ ！”号进行取反操作。

启用sudo操作日志
visudo 或 vim /etc/sudoers
添加字段：Defaults logfile = “/var/log/sudo”

sudo -l //普通用户可以查看自己可以用sudo执行那些命令

//修改sudo配置文件里
[root@localhost ~]# vim /etc/sudoers
ZHANGSAN ALL=/bin/*,!/bin/rm,!/sbin/reboot --为zhangsan用户设置sudo可用命令
 
//zhangsan用户查看自己sudo可用命令
[zhangsan@localhost root]$ sudo -l
匹配 %2$s 上 %1$s 的默认条目：
    !visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR
    USERNAME LANG LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE",
    env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
 
用户 zhangsan 可以在 localhost 上运行以下命令：
    (ALL) ALL
    (root) /bin/*, !/bin/rm, !/sbin/reboot

二、系统引导和登录控制

GRUB菜单限制

[root@localhost ~]# grub2-setpasswd

此界面按e进入GRUB菜单
在这里插入图片描述
设置密码后需要输入密码登入
在这里插入图片描述

2.限制用户在安全终端登录

//更改终端配置文件
[root@localhost ~]#vim /etc/securetty
console
vc/1
vc/2
vc/3
vc/4
vc/5
vc/6
vc/7
vc/8
vc/9
vc/10
vc/11
tty1
tty2
tty3
#tty4     --把需要禁止登录的终端注释或删除
#tty5
tty6
tty7
tty8
tty9
tty10
tty11

测试发现tty4无法登录
在这里插入图片描述

三、端口扫描

  • 一款强大的网络扫描、安全 检测工具
  • 官方网站：Nmap: the Network Mapper - Free Security Scanner
  • CentOS 7.3光盘中安装包 nmap-6.40-7.el7.x86_64.rpm

[root@localhost ~]# nmap [扫描类型] [选项] 扫描目标

选项和扫描类型作用
-p指定扫描的端口
-n禁用反向DNS解析(以加快扫描速度)
-sSTCP的SYN扫描(半开扫描)，只向目标发出SYN数据包，如果收到SYNACK响应包就认为目标端口正在监听，并立即断开连接；否则认为目标端口并未开放。
-sTTCP连接扫描，这是完整的TCP扫描方式(默认扫描类型)，用来建立一个TCP连接，如果成功则认为目标端口正在监听服务，否 则认为目标端口并未开放
-sFTCP的FIN扫描，开放的端口会忽略这种数据包，关闭的端口会回应RST数据包。许多防火墙只对SYN数据包进行简单过滤，而 忽略了其他形式的TCP攻击包。这种类型的扫描可间接检测防火墙的健壮性
-sUUDP扫描，探测目标主机提供哪些UDP服务，UDP扫描的速度会比较慢
-sPICMP扫描，类似于ping检测，快速判断目标主机是否存活，不做其他扫描
-P0跳过ping检测，这种方式认为所有的目标主机是存活的，当对方不响应ICMP请求时，使用这种方式可以避免因无法ping通而放弃扫描
与晚风相拥
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于就业、职业、事业【看完之后你的思路会清晰很多】一位资深经理人的职业生涯感悟
taishanfun的专栏
05-13 6万+
作者 :  曾小婷     一大早翻看电脑里的东西，发现了这篇文章，受益匪浅，特拿出来和大家分享分享 在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业
我看过的关于职业规划最好最全面的一篇文章
程序员涂小哥的技术博客
05-05 5089
转自：点击打开链接 在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业方向，就能够在职业发展上走得更从容。  有一次一个大连理工大学的研究生，好像是学电子的，来
签了工作之后才发现，自己太草率了 　很长很真实 但会对你有所帮助的
qq_43685315的博客
02-25 3344
签了工作之后才发现，自己太草率了 　很长很真实 但会对你有所帮助的
职业规划指导：消化这些技巧能让你升值一倍！！！
zouhui1003it的专栏
04-14 3535
序言  　　  　　在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业方向，就能够在职业发展上走得更从容。  　　  　　有一次一个大连理工大学的研究生，好像是学电子的
一位资深经理人的职业生涯感悟
chuhui1765的博客
05-19 2260
序言 　　 　　在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正...
我看过的关于职业规划最好最全面的一篇文章（因为在另外一个人博客中他转载的字体太大了颜色太鲜艳不适宜阅读，所以就自己转载了）
u011300418的博客
05-10 8982
在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业方向，就能够在职业发展上走得更从容。  有一次一个大连理工大学的研究生，好像是学电子的，来应聘我们的公关企划部部长。那小
职业生涯步步高：一位资深经理人的职业生涯感悟
编程小猫咪
11-30 6305
<br />下面是看到网上一篇文章的部分摘选，对我有用，我认为不错的地方摘下来，原文太长。<br /> <br />　事实上，只要我们拥有了一定的理念和技巧，我们完全可以使我们的职业生涯不断增值，达到我们所期望的境界。今天我就就和大家探讨一下职业规划相关的理念。<br /><br />　　 第一章 职业生涯扬帆于选择<br /><br />　　首先想表达的第一个观点就是选择比努力更重要。其实一生来讲失败的人和成功的人努力差不多，我甚至发现很多在职业发展上并不顺利的人非常努力，反而一些人顺风顺水，仿佛很轻易的
职业选择与职业规划【转载】
热门推荐
阿杜的世界
01-25 1万+
在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业方向，就能够在职业发展上走得更从容。　　有一次一个大连理工大学的研究生，好像是学电子的，来应聘我们的公关企划部部长。那小伙长得不错，将近一米八的身高，很阳光，个人素质也很好。他研究生毕业后去了一家稍微有点规模的IT企业，因为他对于软件的了
zt:-职业生涯步步高：一位资深经理人的职业生涯感悟
01-29 4333
在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业方向，就能够在职业发展上走得更从容。 　　 　　有一次一个大连理工大学的研究生，好像是学电子的，来应聘我们的公关企划部部长
【官方培训班】小程序开发你遇到的问题，这里都有答案 ...
03-29
友情提示：凡是本站标注授权地址的文章，均为原作者授权发布的文章； 今天是一篇没有歌的文章，因为货足够干，...我们也是其中开发的一份子，恰巧微信开发者培训课程第二十一期开在了北京，那么也很恰巧的，我被选中成
基于医疗知识图谱的问答系统
01-13
于之前用 Rasa 构建过对话系统，因此一直想脱离 Rasa 这个开源框架，从底层开始构建一个可以实现相似功能的对话系统，毕竟框架用的再溜，都不如自己做一遍。 恰巧在 Rasa 群里看到了 前辈分享的一个项目：基于知识...
css3动画-师徒四人（学习过程中的小案例）
11-05
通过使用css3新增的动画（animation）属性来完成，主要采用的是steps，steps()是一个timing function，允许我们将动画或者过渡分割成段，而不是从一种状态持续到另一种状态的过渡。
四步走克服模拟CMOS两大危害静电及过压
01-12
对于模拟CMOS（互补对称金属氧化物半导体）而言，两大主要...如果插人插座的个引脚恰巧没有连接齐纳二极管保护电路，栅极上的电荷会穿过氧化层释放而损坏器件。 　以下四步有助于防止器件在系统装配阶段受损： 　将
采煤机械自供电监测系统的无线终端设计
07-04
采煤机在工作时很容易受到煤层和岩石层的冲击,产生部件损坏,从而致使机械出现故障,影响煤矿生产效率。自供电监测系统的无线终端设计恰巧可以解决这一难题,弥补了传统的有线测量技术的不足。
主机加固的几点建议
最新发布
wenxiudaren的博客
06-14 281
主机加固，系统主机加固
46-1 护网溯源 - 钓鱼邮件溯源
weixin_43263566的博客
06-08 130
360安全大脑沙箱云显示，该1111.exe文件存在危险，因此在解压时需要谨慎操作，以免触发木马程序。对钓鱼邮件中的木马程序1111.exe文件进行了分析，提交了360安全大脑沙箱云和微步在线云沙箱。建议使用360压缩软件进行解压，同时注意系统安全，避免不必要的风险。
面试专区|【39道Vi Vim高频题整理(附答案背诵版)】
尺小闹的博客
06-11 492
Vim是从VI发展而来的一种文本编辑器，由Bram Moolenaar于1991年发布。Vim代表“Vi IMproved”，即“改进版Vi”，它在Vi的基础上增加了很多新特性，包括插件系统、图形界面支持、代码折叠、多级撤销/重做、语法高亮等，使其成为开发者和系统管理员中非常受欢迎的文本编辑工具。Vim提供了强大的集成环境，允许用户在编辑文本的同时轻松地执行和利用Linux命令。通过熟练使用上述方法，你可以有效地提高你的工作效率，实现更复杂的文本处理和系统操作任务。
一文入门vim
m0_63235356的博客
06-11 783
这个很简单，我们直接在命令行输入vim+文件路径就会自动使用vim打开编辑这个文件，这个文件可以不存在，如果不存在的话vim会帮我们创建，所以我基本不使用touch去创建文件，直接用vim就好了。在输入模式下，我们很有可能是敲代码的，那自然是少不了代码补全的，在vim中我们可以通过下载安装插件的方式来实现，但是这里就不细说了，直接说一个最简单的，在输入模式下直接。一开始我们可能会不适应，但是一旦适应之后，我们编写文件的效率就会大幅提升，因为我们的手几乎可以不移动，并且使用vim是可以不使用鼠标的！
用c语言写一个完整代码，要求设5地之间架有6座桥，从某地出发恰巧每座桥经过一次，最后仍回到原点，并带上运行结果
05-26
以下是一个解决此问题的C语言代码： ``` #include #include #define N 5 #define M 6 int bridge[M][2] = {{0, 1}, {0, 2},...如果我们走完了六座桥且回到了原点，就说明我们找到了一条正确的路径，将其打印出来。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值