初学者的系统安全及应用基础实验

最新推荐文章于 2024-01-18 11:07:35 发布

点一杯red哞

最新推荐文章于 2024-01-18 11:07:35 发布

阅读量250

点赞数 1

分类专栏：初学者的LINUX

本文链接：https://blog.csdn.net/hewei3714/article/details/106912346

版权

初学者的LINUX 专栏收录该内容

18 篇文章 1 订阅

订阅专栏

实验:基本的系统安全控制

文章目录

实验:基本的系统安全控制
- ■实验环境
- - 需求描述

■实验环境

●新增了一台企业级服务器，已安装运行CentOS 7操作系统，由多个部门]共同使用。由于用户数量众多，且使用时间不固定，要求针对账号和登录过程采取基本的安全措施

需求描述

●仅允许用户radmin使用su命令

新建一个radmin用户

在这里插入图片描述

将用户“radmin”加入到“wheel”组中

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sf5HGkxa-1592839392669)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622223448366.png)]$

进入安全认证，进行修改

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jOSYSO2z-1592839392671)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622223532882.png)]$

进入zhangsan用户进行验证，无法使用su命令

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6bFdeTQB-1592839392672)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622223617112.png)]$

●允许用户zhangsan通过sudo方式管理员工账号

新建zhangsan用户

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jjAD1QfU-1592839392673)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622223937899.png)]$

将用户“zhangsan”加入到“wheel”组中

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DdctD0eq-1592839392673)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622223923956.png)]$

进入zhangsan用户，sudo创建新的用户

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MOXnB2Sj-1592839392674)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622224201781.png)]$

●允许用户lisi通过sudo方式执行特权命令

vi /etc/sudoers

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-miSSEwUn-1592839392675)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622224700411.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lVZwugTJ-1592839392678)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622224638993.png)]$

●记录su、sudo操作，并进行简单的系统安全设置

查看su、sudo记录
在这里插入图片描述

# cat /var/log/secure

进入/etc/profile，设置历史最大记录为5

# vi /etc/profile

在这里插入图片描述
重启后，history查看

在这里插入图片描述
抹掉尾巴

vi ~/.bash_logout

在这里插入图片描述
重启后，history查看，无历史记录，抹掉了尾巴，完成安全设置

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-S6kRif85-1592839392682)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622230914186.png)]$

禁用Ctr| + Alt + Del快捷键，禁止root用户从tty5、 tty6登录

禁用Ctr| + Alt + Del快捷键

进入inittab，将Ctr| + Alt + Del前面的#号删除，进行禁用
```
vi /etc/inittab
```

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eNzEcHom-1592839392682)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622231413304.png)]$

禁止root用户从tty5、 tty6登录

# vi /etc/securetty

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eoGRJtl4-1592839392683)(C:\Users\hewei\AppData\Roaming\Typora\typora-user-images\image-20200622231741163.png)]$

●为GRUB引导菜单启用密码限制

# grub2-mkpasswd-pbkdf2

[外链图片转存中...(img-eoGRJtl4-1592839392683)]

点一杯red哞

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
初学者的系统安全及应用基础实验

实验:基本的系统安全控制文章目录实验:基本的系统安全控制■实验环境需求描述●仅允许用户radmin使用su命令●允许用户zhangsan通过sudo方式管理员工账号●允许用户lisi通过sudo方式执行特权命令●记录su、sudo操作，并进行简单的系统安全设置禁用Ctr| + Alt + Del快捷键，禁止root用户从tty5、 tty6登录●为GRUB引导菜单启用密码限制■实验环境●新增了一台企业级服务器，已安装运行CentOS 7操作系统，由多个部门]共同使用。由于用户数量众多，且使用时间不
复制链接

扫一扫