Linux之系统安全与应用（多个实验模拟真实环境）

最新推荐文章于 2022-11-04 21:51:26 发布
置顶 最新推荐文章于 2022-11-04 21:51:26 发布
阅读量326 收藏 3
点赞数
分类专栏： Linux 基础使用 文章标签： linux的安全与用用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28361541/article/details/103069560
版权

文章目录

一、账号安全控制

1.1、锁定账号文件----chattr、lsattr

  • 系统账号清理
    • 将非登陆用户的Shell设为/sbin/nologin
    • 锁定长期不使用的账户
    • 删除无用的账号
    • 锁定账号文件/etc/passwd、/etc/shadow
chattr +i /etc/passwd /etc/shadow  #锁定账号文件
lsattr /etc/passwd /etc/shadow     #查看账号文件的状态 
chattr -i /etc/passwd /etc/shadow  #解锁账号文件

在这里插入图片描述

1.2、密码有效期------新建用户、已有用户

  • 已创建的用户设置密码有效期
chage -M 30 wangwu     
#chage -M 有效天数 用户名
  • 未创建、准备创建的用户设置密码有效期
vim /etc/login.defs
在配置文件中修改 PASS_MAX_DAYS 30  
useradd jack

已有用户的设置：
在这里插入图片描述
新建用户的设置：
在这里插入图片描述
在这里插入图片描述

  • 要求用户下次登陆时修改密码
    将有效期设置为0，下次登陆及时修改密码（不建议使用，更改的密码不允许使用连续字母及数字）
[root@localhost ~]#chage -d 0 zhangsan

1.3、命令历史限制

  • 减少记录的命令条数
vim /etc/profile
HISTSIZE=200 （默认是1000）
  • 注销时自动清空命令历史
vim ~/.bash_logout
history -c

1.4、终端自动注销

  • 闲置600秒后自动注销
 vim ~/.bash_profile
…………
export TMOUT=600

在这里插入图片描述

二、用户切换与提权

2.1、切换用户-----su

用途:切换用户
格式：su - 目标用户
  • root---->任意用户，不验证密码
  • 普通用户------>其他用户，验证目标用户的密码

2.2、限制使用su命令的用户

  • 默认情况下，任何用户都允许使用su命令，从而有机会反复尝试root用户的登录密码，带来安全风险。

  • 为了加强su命令的使用控制，可以借助pam_wheel认证模块，只允许个别用户使用su命令。

  • 在wheel组的用户可以使用su命令，但是不在wheel组的用户不能使用su命令。

  • 实验
    1、先开启pam验证 vim /etc/pam.d/su 把里面的#注释删除
    在这里插入图片描述
    在这里插入图片描述
    2、gpasswd -a zhangsan wheel #把允许使用su的用户添加进wheel
    在这里插入图片描述
    在这里插入图片描述

2.3、提升执行权限-----sudo

  • 可以使普通用户拥有一部分管理权限，并且不知道root用户的密码。
  • 需要管理员root先进行授权，指定允许哪些用户以root身份来执行哪些命令。
  • sudo的用法：sudo 授权命令

实验练习

例1、实现授权zhangsan用户能够执行ifconfig命令修改IP地址

  • 1、在root用户下输入visudo即进入/etc/sudoers配置文件
    在这里插入图片描述
  • 2、内容添加：用户名 localhost=/sbin/ifconfig
    wq保存退出
    在这里插入图片描述
  • 3、su - zhangsan 进入zhangsan用户
    在这里插入图片描述
    在这里插入图片描述例2、用户zhangsan、lisi、jerry在主机smtp、pop中执行rpm、yum命令
  • 在root用户下输入visudo
User_Alias=zhangsan,lisi,jerry
Host_Alias=smtp,pop
Cmnd_Alias=/bin/rpm,/bin/yum

例3、要授权用户zhangsan可以执行/sbin目录下除了ifconfig和route以外的所有命令

zhangsan localhost=/sbin/*,!/sbin/ifconfig,!/sbin/route

！取反符号  * 通配符，指所有。

2.4、设置日志文件—查看授权sudo操作记录

  • 1、需启用Defaults logfile配置
  • 2、进行sudo操作，查看文件操作记录

实验步骤：
第一步：visudo 添加Defaults logfile="/var/log/sudo"

第二步：进行sudo操作，给zhangsan授权用户能够执行ifconfig命令修改IP地址

Defaults logfile="/var/log/sudo"
zhangsan localhost=/sbin/ifconfig

在这里插入图片描述
第三步： tail /var/log/sudo #查看日志文件的sudo操作记录
在这里插入图片描述

三、安全控制

调整BIOS引导设置

  • 将第一引导设备设为当前系统所在硬盘
  • 禁止从其他设备（光盘、U盘、网络）引导系统
  • 将安全级别设为setup，并设置管理员密码

GRUB限制管理

  • 为了加强对引导过程的安全控制，可以给GRUB菜单设置一个密码，只有提供正确密码才能被允许修改参数。
  • 修改grub2-mkpasswd-pbkdf2生成密钥
  • 修改/etc/grub.d/00_header文件中，添加密码记录
  • 生成新的grub.cfg配置文件

3.1、GRUB限制安全的实验

第一步：先备份grub：

[root@localhost ~]# cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bak
[root@localhost ~]# cp /etc/grub.d/00_header /etc/grub.d/00_header.bak

第二步：修改grub2-mkpasswd-pbkdf2生成密钥
在这里插入图片描述
第三步：修改/etc/grub.d/00_header文件中，添加密码记录

cat << EOF
set superusers="root"
password_pbkdf2 root grub.pbkdf2.sha512.10000.047A7FDBE9F04D1145634FCB1760957B8269ACBCA2FFBF1E1F5234BF3A98E0CBC1496FB886ABC363130E0ADB87C2A87C979430246F2A7877A87B97951AC4331E.5C05FA54D049308F1A70F6B1865508B839C06A652FC6F38BD5DCBDB5AD4005A1792FC01D852D1E865C2F0F24D1867E1FA273F1C489979070399A5062201DF4A5

EOF

在这里插入图片描述
第四步：生成新的grub.cfg配置文件

grub2-mkconfig -o /boot/grub2/grub.cfg

在这里插入图片描述
第五步：reboot重启进入，按e键进入字符界面，此时输入我们只允许的用户root和密码口令才能进入。
在这里插入图片描述
第六步：
在这里插入图片描述

四、终端安全控制

4.1、限制root只在安全终端登录

 - 安全终端配置：/etc/securetty

在这里插入图片描述
若要禁止root用户从tty5、tty6登录，可以修改/etc/securetty 文件，将tty5、tty6行注释掉。

4.2、禁止普通用户登录

  • 当服务器正在备份或调试等维修工作时，不希望有新的用户登录，只需要建立/etc/nologin文件即可。
  • 删除nologin文件或重启后即可取消限制。

五、弱口令检测

Joth the Ripper，简称为JR

  • 一款密码分析工具，支持字典式的暴力破解
  • 通过对shadow文件的口令分析，可以检测密码强度
  • 官方网站：http://www.openwall.com/john/

5.1、弱口令实验模拟

  • 环境准备
    1、vmware
    2、centos 7
    3、john-1.8.0.tar.gz安装包（可以在官方网站下载最新的稳定版）

  • 一、通过共享把主机的安装包挂载到虚拟机centos里，并解压到 /opt 目录下。
    在这里插入图片描述

  • 二、安装相对应的编译工具，直接用yum安装。

yum install gcc gcc-c++ -y

在这里插入图片描述

  • 三、解压之后可以看到三个子目录–doc、run、src，分别是手册文档、运行程序、源码文件。
    先切换到 src目录下执行“make linux-x86-64”命令，即可执行编译。
    在这里插入图片描述
  • 四、在make编译后，run子目录会生成一个名为john的可执行程序表示工具安装成功。
    在这里插入图片描述
  • 五、接下来就是检测弱口令
./john /etc/passwd /etc/shadow

在这里插入图片描述

六、网络扫描----NMAP

  • 一款强大的网络扫描、安全检测工具
  • 可从centos7 光盘中安装nmap-6.40-19.el7.x86_64包

6.1、NMAP

  • NMAP的扫描语法：nmap [扫描类型] <扫描目标>
  • 常见的扫描类型：
    • -sT ： 指 TCP扫描
    • -sU ：指UDP扫描
    • -sP：指ICMP扫描

6.2、命令操作练习

一、安装NMAP包

yum install nmap -y

在这里插入图片描述

  • 例1：分别查看本机开放的TCP端口、UDP端口
    在这里插入图片描述
  • 例2：检测192.168.220.0/24网段有哪些在线的主机。
    先打开虚拟机里的centos7-2和centos7-3这两台主机。
    在这里插入图片描述
  • 例3：检测192.168.220.0/24网段有哪些主机提供FTP服务
    在这里插入图片描述
爱美的小菇凉
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
用iOS模拟操作系统之多进程共享临界资源.zip
01-20
网络与通信：数据传输、信号处理、网络协议、网络与通信硬件、网络安全网络与通信是一个非常广泛的领域，它涉及到计算机科学、电子工程、数学等多个学科的知识。 云计算与大数据：数据集、包括云计算平台、大数据...
linux搭建测试环境详细过程
最新发布
菜鸟学识的博客
02-18 1385
走到这里，搭建环境就圆满结束了，过程中搭建了：nginx，redis，mysql，java，docker；其实还不完整，但整体已经有了，其他的根据自己需要进行搭建在搭建过程中，有时候访问不了，连接被拒绝等需要考虑防火墙问题，防火墙需要开放mysql的3306端口，redis的6379端口以及自行配置的nginx的开放端口5000 等等；相应命令如下：firewall-cmd --list-all 查看已所有已经开放的端口列表。
实验一 Linux基本环境
xl_xaio的博客
10-07 1134
创建目录等操作需要一定的权限，可以在root用户下进行，也可以赋予普通用户权限。形式为dd:hh:mm:ss。4）建立目录dir1和dir2，将dir1移动到dir2的目录下。实验代码、实验过程（界面方式下的抓图）、实验结果（抓图）实验代码、实验过程（界面方式下的抓图）、实验结果（抓图）实验代码、实验过程（界面方式下的抓图）、实验结果（抓图）实验代码、实验过程（界面方式下的抓图）、实验结果（抓图）实验代码、实验过程（界面方式下的抓图）、实验结果（抓图）6) 自系统启动以来，发生的所有的中断的次数。
使用docker搭建Linux 0.11 实验环境
夏洛的克
02-16 1942
使用docker搭建Linux 0.11 实验环境 对于学习linux内核的同学，Linux 0.11源码绝对是首选。但由于现在的硬件架构以及编译器的版本对于搭建Linux 0.11的实验环境会有一定的困难，因此本文目的是基于docker容器搭建一个纯净的Linux 0.11的环境。为你学习linux内核源码提供便利。 希望你的Linux内核学习之路能从这里开始。 获取源码 从github上获...
实验室远程登录Linux服务器并配置环境
Dabria1999的博客
11-20 3879
实验室服务器环境配置 配置服务器环境的前提是已经登陆进入实验室服务器 如何登入服务器：https://blog.csdn.net/qq_38356397/article/details/103166234 如何添加账户和设置密码： （在管理员界面操作）yzy可替换成你自己想要的账户名字 sudo useradd -m -s /bin/bash/ yzy sudo passwd jym 然后输入密码并确认即可 配置环境： 1、下载anaconda wget https://repo.
Linux系统安全控制实验
chengu04的博客
06-22 743
系统安全控制实验 ●实验环境 某公司新增了一台企业级服务器，已安装运行CentOS 7操作系统，由多个部门共同使用。由于用户数量众多，且使用时间不固定，要求针对账号和登录过程采取基本的安全措施。 需求描述 1.仅允许用户radmin使用su命令 2.允许用户zhangshan通过sudo方式管理员工账号 3.允许用户lisi通过sudo方式执行特权命令 4.记录su、sudo操作，并进行简单的系统安全设置 5.禁用Ctrl+Alt+Del快捷键，禁止root用户从tty5、tty6登录 6.为GRUB引导菜
一个强大的安全终端模拟软件 - Xshell7
01-08
Xshell 是一个强大的安全终端模拟软件，它支持SSH1、SHH2、以及 Microsoft Windows 平台的TELNET协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。 ...
一款专业安全终端模拟软件 NetSarang Xshell Free 7.0 Build 0049 中文多语免费版.zip
05-23
Xshell 7 一款专业安全终端模拟软件，它支持 SSH1, SSH2, 以及 Microsoft Windows 平台的TELNET 协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。...
使用 LinuxC+QT+MySQL 编写机票网络售票模拟系统.zip
01-21
网络与通信：数据传输、信号处理、网络协议、网络与通信硬件、网络安全网络与通信是一个非常广泛的领域，它涉及到计算机科学、电子工程、数学等多个学科的知识。 云计算与大数据：数据集、包括云计算平台、大数据...
操作系统课程设计：Linux系统管理实践与进程通信实现.doc
05-31
8）动态链接共享库 9）支持伪终端设备 10）支持多个虚拟控制台 11）支持多种CPU 12）支持数字协处理器387的软件模拟 13）支持多种文件系统 14）支持POSIX的任务控制 15）软件移植性好 16）与其它UNIX系统的兼容性 17...
信息安全论文一（linux内核相关）
02-21
压缩包里面是我在学校图书馆下的一些硕士论文，弄到公司看，我们公司只能上一些技术网站，所以就上传到CSDN上来，是用来我自己在公司下载用的……如无必要，各位就不要下载了，省得浪费积分……如有需要，欢迎下载……
Linux结课论文 基于Linux系统的网络安全策略
06-25
linux刚结课，老师就要求我先一篇论文，没办法，被逼出来了一篇，新鲜出炉的，就来分享了。
linux实验四文件安全,实验三 Linux操作系统安全实验 (一)
weixin_34867823的博客
04-29 421
实验三 Linux操作系统安全一、实验目的及要求(一)实验目的通过实验熟悉Linux环境下的用户管理、进程管理以及文件管理的相关操作命令。掌握linux操作系统中相关的系统安全配置方法，建立linux操作系统的基本安全框架。(二)实验要求根据实验中介绍的Linux操作系统的各项安全性实验要求，详细观察记录设置前后系统的变化，给出分析报告。使用RPM对系统的软件进行管理，验证系统内软件的完整性，并...
在线运行的Linux环境
spider_man
01-19 8073
JS/UIX - Terminal 打开网址：https://www.masswerk.at/jsuix/index.html 显示以下页面 点击>open terminal，进入终端： 第一次输入命令：cd / 第二次输入命令：ls
Linux中系统安全应用及相关实验讲解
zmac111的博客
04-25 1193
Linux中系统安全应用及相关实验讲解一、账号安全控制1.系统账号清理2.密码安全控制设置密码有效期要求下次登录时修改密码（强制)3.命令历史限制 前言 本文中账号控制命令详见文档：Linux中账号和权限管理 一、账号安全控制 1.系统账号清理 （1）非登录用户的Shell设为/sbin/nologin usermod -s /sbin/nologin 用户名 （2）锁定长期不用的账号 usermod -L 用户名 或 passwd -l 用户名 查看账号状态：passwd -S 用户名 解锁us
linux实验的试验环境,Linux基本环境_实验日志解析.docx
weixin_36196164的博客
05-09 140
Linux基本环境_实验日志解析指导教师：姓 名：学 院：专 业： 班 级： 学 号：Linux基本环境实验日志指导教师实验时间年月日学院 计算机科学与技术学院 专业 信息安全 班级 学号姓名实验室 实验题目：Linux基本环境实验目的：1.熟悉Linux下的基本操作，学会使用各种Shell命令去操作Linux，对Linux有一个感性的认识；2.学会使用vi编辑器编辑简...
LINUX基础实验练习
qq_53092426的博客
11-04 307
Linux基础操作练习与实验结果
Linux安全实验——开关机安全控制
qq_62462797的博客
08-11 285
本实验：利用grub2-mkpasswd-pbkdf2生成密钥，对grub相关的重要文件备份，再进入到grub的开机配置，进行修改，添加密钥信息。最后通过grub2-mkconfig -o /boot/grub2/grub.cfg 生成新的grub-cfg文件t=M666仔细解读Linux中的“引导过程与服务内容”_站在这别动，给你买橘子去的博客-CSDN博客https://blog.csdn.net/qq_62462797/article/details/126176976?...
linux操作系统银行家算法模拟实验
12-13
银行家算法是一种死锁避免算法，用于管理多个进程对有限数量的资源的请求。在Linux操作系统中，可以使用C语言编写程序来模拟银行家算法。 以下是Linux操作系统银行家算法模拟实验的步骤： 1. 安装VM软件并安装...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值