Linux安全控制之john工具与nmap、netstat

---

前言

一、Linux开关机安全控制

1.1 安装系统事项

 Linux系统可以安装在服务器上的多种硬件资源上，比如有硬盘、光盘、U盘等，也可以通过网络在线的方式设置系统引导。为了安全、方便管理，我们一般进行如下调整：

• 第一引导设备设为当前Linux系统所在的硬盘；
• 禁止从其他设备（光盘、U盘、网络）引导系统；
• 将安全级别设为 setup，并设置管理员密码，进入BIOS需要验证密码。

1.2 GRUB 引导限制

 通常情况下在系统开机进入GRUB 菜单时，按 e 键 可以查看并修改GRUB 引导参数，这对服务器是一种威胁。

 为了不让用户轻而易举的进行修改，我们使用为 GRUB 菜单设置一个登录密码，只有提供正确的密码才被允许修改引导参数 的方法。

步骤：

1. 使用 grub2-mkpasswd-pbkdf2 生成PBKDF2 格式的密钥
#根据提示输入设置GRUB 菜单的密码
grub2-mkpasswd-pbkdf2 			        
#输入密码后省略部分内容为经过加密生成的密码字符串

2. 备份grub配置文件
cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bak
cp /etc/grub.d/00_header /etc/grub.d/00_header.bak

3. 修改/etc/grub.d/00_header文件，添加加密后的密码信息
vim /etc/grub.d/00_header
cat << EOF
set superusers="root"				#设置用户名为root
password_pbkdf2