Linux安全加固1

1.可以执行history命令查看历史命令：

1）保存1万条命令
可以在/etc/profile中进行修改：
找到：HISTSIZE=1000 修改为：HISTSIZE=10000

2）为历史的命令增加登录的IP地址、执行命令时间等
在/etc/profile的文件尾部添加如下行数配置信息：

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}' |sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
export HISTTIMEFORMAT="%F %T $USER_IP `whoami` "
shopt -s histappend
export PROMPT_COMMAND="history -a"

##source /etc/profile让配置生效

2.为普通用户添加sudo权限

1.背景：
sudo是Linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部root命令的一个工具。Linux系统下，为了安全，一般来说我们操作都是在普通用户下操作，但是有时候普通用户需要使用root权限，比如在安装软件的时候。这个时候如果我们切回root用户下效率就会比较低，所以用sudo命令就会很方便。

2.安装sudo
设置之前必须得安装sudo，安装方法：

yum install sudo

3.添加sudo文件的写权限
,命令是: chmod u+w /etc/sudoers

4.设置
（1）进入root用户，打开sudoers文件：