linux系统安全基础笔记之一

 系统和用户管理基础
一、用户安全
/etc/securetty 文件
       列出了root登陆时使用的tty设备。应该仅包括本地控制台。
示例文件(已经修改过了)：
# /etc/securetty: list of terminals on which root is allowed to login.
# See securetty(5) and login(1).
console

# for people with serial port consoles
ttyS0

# for devfs
tts/0

# Standard consoles
tty1
tty2
tty3

# Same as above, but these only occur with devfs devices
vc/1
vc/2
vc/3

   如果文件内容为空，则在多用户级别下,只能通过su命令使用root权限。

/etc/skel/.bash_logout
    在该文件中加入一行：
        /usr/bin/clear
    这样用户在退出自己的shell是可以清除屏幕显示的内容。
   
/etc/shells
    将文件中只留下下面一行作为用户缺省shell:
    /bin/bash

SysV初始化进程

    1、系统启动进程的/etc/inittab文件：
       示例文件如下：
        l0:0:wait:/etc/init.d/rc 0
        l1:1:wait:/etc/init.d/rc 1
        l2:2:wait:/etc/init.d/rc 2
        l3:3:wait:/etc/init.d/rc 3
        l4:4:wait:/etc/init.d/rc 4
        l5:5:wait:/etc/init.d/rc 5
l6:6:wait:/etc/init.d/rc 6

    运行级别即前两个冒号中间的数字，每个运行级别都将调用一个脚本，即 
/etc/init.d/rc,并且运行级别将作为参数传递给该脚本。
        脚本目录或许是/etc/rc.d/rc0.d到/etc/rc.d/rc6.d。某些linux可能放在
/etc/rc0.d到/etc/rc6.d中。

禁止不需要的服务：
        cd /etc/init.d/rc2.d
        mkdir disable
    mv S91Apache disable
        reboot
重启系统后上述修改才生效。

激活被禁止的服务：
       cd /etc/init.d/rc2.d
   Mv disable/S91Apache ./


安全的创建用户账号

确定系统支持shadow passwd
        检查/etc/shadow是否存在
/etc/shadow应该只对root可读
如果/etc/shadow文件不存在或者普通用户可读该文件则系统没有安装shadow
或者安装不正确。

添加用户
        (1)、创建组
            查看目前使用的最大的组号码：
            cat /etc/group |cut -d:-f3 |sort -n
            建组：
            /usr/sbin/groupadd -g 6001 username

        (2)、创建用户
           
/usr/sbin/useradd -u 6001 -g username /
-d /home/username -m username

、修改密码passwd并使用chage命令设置策略
            passwd username
            chage -m 0 -M 90 -d 0 -I 0 -E 0 -W 10 username