CentOS服务器安全设置-防止非授权用户获得权限

最新推荐文章于 2024-07-03 18:00:00 发布

没刮胡子

最新推荐文章于 2024-07-03 18:00:00 发布

阅读量410

点赞数

分类专栏：操作系统文章标签：服务器 centos 安全

本文链接：https://blog.csdn.net/somken/article/details/125721169

版权

操作系统专栏收录该内容

29 篇文章 1 订阅

订阅专栏

本文介绍了如何使用Linux命令`chattr`来增强系统安全性，通过为关键文件如`/etc/passwd`等设置不可更改属性，防止非授权用户修改。这一操作会限制对这些文件的编辑，包括添加或删除用户。要查看文件属性，可使用`lsattr`，若需解除限制，用`chattr -i`取消锁定。在完成必要操作后，建议再次锁定文件以保持系统安全。

摘要由CSDN通过智能技术生成

说明

防止非授权用户获得权限，可以使用root用户对某些文件设置属性，从而无法使用，想要使用必须再次使用root用户去除添加的属性。

限制文件访问

给下面的文件加上不可更改属性，从而防止非授权用户获得权限

    chattr +i /etc/passwd
    chattr +i /etc/shadow
    chattr +i /etc/group
    chattr +i /etc/gshadow
    chattr +i /etc/services  #给系统服务端口列表文件加锁,防止未经许可的删除或添加服务

注意：执行以上权限修改之后，就无法添加删除用户了。

显示文件的属性

lsattr /etc/passwd  /etc/shadow /etc/group /etc/gshadow  /etc/services

解除限制

    chattr -i /etc/passwd   #取消权限锁定设置
    chattr -i /etc/shadow
    chattr -i /etc/group
    chattr -i /etc/gshadow
    chattr -i /etc/services  #取消系统服务端口列表文件加锁

现在可以进行添加删除用户了，操作完之后再锁定目录文件。