系统安全及应用

芜湖起飞ⱽᴵᴾ

已于 2023-05-17 10:28:24 修改

阅读量76

点赞数

文章标签：系统安全安全

于 2023-05-12 18:08:06 首次发布

本文链接：https://blog.csdn.net/m0_63606150/article/details/130645975

版权

文章详细介绍了Linux系统中的一系列安全措施，包括账号文件锁定、修改历史记录、设置密码有效期、限制su命令使用、PAM认证模块的配置，以及通过sudo控制权限。此外，还涉及了终端自动注销、安全日志监控和禁止用户通过sudo获取重启和删除权限等操作。

摘要由CSDN通过智能技术生成

账号文件锁定和解锁

history

永久修改history

vim.bash_logout（关机启动）

禁止用户通过sodu方式获得重启和删除权限

账号安全基本措施 -系统账号清理

将非登录用户的Shell设为/sbin/nologin

usermod -s /sbin/nologin 用户名

锁定长期不使用的账号 usermod -L用户名passwd-S用户名 passwd- l 用户名删除无用的账号 userdel[-r] 用户名

账号文件锁定和解锁

chattr锁定文件+i 可以锁定多个文件

chattr锁定文件-i 可以解锁文件

-------i--------就是锁定状态

----------------就是解锁状态

设置密码有效期

进入后gg25到25行把PASS_MAX_DAYS99999改成30表示密码有效期30天

改密码最大有效期: 1、/etc/login.defs 25行最大密码有效期只对新建的用户有效，对已有的用户无效

2、chage-M 30 用户名对已用用户的生效

3、chage -d 0 用户名

强制在下次登录成功时修改密码

history

对历史输入过的命令进行记录

乱输入也会记录

history -c

临时清除历史记录的命令但重启会恢复

永久修改history

vim /etc/profile 里永久修改

进入使用搜索模式找histsize（历史记录）

把后面的数字改成想要只保存几条最近命令这里是2所有后面再输入history就只显示最近两条命令

vim.bashrc

默认都是插入在行尾

大G小o行尾插入

echo " " > ~/.bash_history清空历史记录文件

当执行 echo " " > ~/.bash_history 命令时，它会将一个空格字符写入到当前用户的 ~/.bash_history 文件中，并覆盖掉原有的历史记录。由于一个空格字符并不是有效的 Linux 命令，因此执行该命令后，原有的命令历史记录实际上已经被删除或清除了。

vim.bash_logout（关机启动）

echo " " > ~/.bash_history清空历史记录文件

也是行尾插入

终端自动注销

一段时间不操作xshell自动断开连接

进入后直接在行尾输入TMOUT=600（单位是秒）

保存退出

出来后都要source一下修改的目录

source /etc/profile

之后就会每间隔600秒自动注销一次

限制使用su命令的用户

将允许使用su命令的用户加入wheel组

启用pam wheel认证模块

[root@localhost ~]# gpasswd -a tsengyia wheel

tsengyia

正在将用户“tsengyia”加入到“wheel”组中

wheel !

wheel 组是一个特殊的组，它通常被用于控制系统管理员 (root) 权限的访问。具体来说，wheel 组可以被用来授权一·些非特权用户访问一些只有管理员才能访问的系统命今或文件，这些用户可以使用 sudo 命令以 root 用户身份执行这些命令或访问这些文件。默认情况下 wheel 组是没有任何成员的，管理员需要手动将用户添加到该组中并配置相应的 sudo 访问规则，以授权这些用户执行特定的命令或访问特定的文件。需要注意的是，在使用 wheel 组授权用户时，管理员应该仔细考虑授权的范围和权限，以免不必要的安全风险。同时，管理员还应该遵循最小权限原则，只授权用户执行必要的任务所需的最小权限，以减少系统遭受攻击的风险。