linux三，系统安全

 

1. 一台 Linux 系统初始化环境后需要做一些什么安全工作？

 

    1、添加普通用户登陆，禁止 root 用户登陆，更改 SSH 端口号。

 

        修改 SSH 端口不一定绝对哈。当然，如果要暴露在外网，建议改下。l

 

    2、服务器使用密钥登陆，禁止密码登陆。

 

    3、开启防火墙，关闭 SElinux ，根据业务需求设置相应的防火墙规则。

 

    4、装 fail2ban 这种防止 SSH 暴力破击的软件。

 

    5、设置只允许公司办公网出口 IP 能登陆服务器(看公司实际需要)

 

        也可以安装 VPN 等软件，只允许连接 VPN 到服务器上。

 

    6、修改历史命令记录的条数为 10 条。

 

    7、只允许有需要的服务器可以访问外网，其它全部禁止。

 

    8、做好软件层面的防护。

        8.1 设置 nginx_waf 模块防止 SQL 注入。

        8.2 把 Web 服务使用 www 用户启动，更改网站目录的所有者和所属组为 www 。

 

2. 什么叫 CC 攻击？什么叫 DDOS 攻击？

 

CC 攻击，主要是用来攻击页面的，模拟多个用户不停的对你的页面进行访问，从而使你的系统资源消耗殆尽。

 

DDOS 攻击，中文名叫分布式拒绝服务攻击，指借助服务器技术将多个计算机联合起来作为攻击平台，来对一个或多个目标发动 DDOS 攻击。

 

攻击，即是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

 

怎么预防 CC 攻击和 DDOS 攻击？

 

防 CC、DDOS 攻击，这些只能是用硬件防火墙做流量清洗，将攻击流量引入黑洞。

 

流量清洗这一块，主要是买 ISP 服务商的防攻击的服务就可以，机房一般有空余流量，我们一般是买服务，毕竟攻击不会是持续长时间。

 

3. 什么是网站数据库注入？

 

由于程序员的水平及经验参差不齐，大部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断。

 

应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL 注入。

 

SQL注入，是从正常的 WWW 端口访问，而且表面看起来跟一般的 Web 页面访问没什么区别，如果管理员没查看日志的习惯，可能被入侵很长时间都不会发觉。

 

如何过滤与预防？

数据库网页端注入这种，可以考虑使用 nginx_waf 做过滤与预防。

 

Shell

 

1. Shell 脚本是什么？

 

一个 Shell 脚本是一个文本文件，包含一个或多个命令。作为系统管理员，我们经常需要使用多个命令来完成一项任务，我们可以添加这些所有命令在一个文本文件(Shell 脚本)来完成这些日常工作任务。

 

- 什么是默认登录 Shell ？

 

在 Linux 操作系统，"/bin/bash" 是默认登录 Shell，是在创建用户时分配的。

 

使用 chsh 命令可以改变默认的 Shell 。示例如下所示：

## chsh <用户名> -s <新shell>## chsh ThinkWon -s /bin/sh

 

-在 Shell 脚本中，如何写入注释？

 

注释可以用来描述一个脚本可以做什么和它是如何工作的。每一行注释以 # 开头。例子如下：

#!/bin/bash## This is a commandecho “I am logged in as $USER”

 

2. 语法级

 

- 可以在 Shell 脚本中使用哪些类型的变量？

 

在 Shell 脚本，我们可以使用两种类型的变量：

 

系统定义变量：系统变量是由系统系统自己创建的。这些变量通常由大写字母组成，可以通过 set 命令查看。

 

用户定义变量：用户变量由系统用户来生成和定义，变量的值可以通过命令 "echo $<变量名>" 查看。

 

- Shell脚本中 $? 标记的用途是什么？

 

在写一个 Shell 脚本时，如果你想要检查前一命令是否执行成功，在 if 条件中使用 $? 可以来检查前一命令的结束状态。

 

· 如果结束状态是 0 ，说明前一个命令执行成功。例如： 

  root@localhost:~## ls /usr/bin/shar    /usr/bin/shar    root@localhost:~## echo $?    0

 

· 如果结束状态不是0，说明命令执行失败。例如：   

 root@localhost:~## ls /usr/bin/share    ls: cannot access /usr/bin/share: No such file or directory    root@localhost:~## echo $?    2

 

- Bourne Shell(bash) 中有哪些特殊的变量？

 

下面的表列出了 Bourne Shell 为命令行设置的特殊变量。

内建变量    解释$0    命令行中的脚本名字$1    第一个命令行参数$2    第二个命令行参数…..    …….$9    第九个命令行参数$##    命令行参数的数量$*    所有命令行参数，以空格隔开

 

- 如何取消变量或取消变量赋值？

 

unset 命令用于取消变量或取消变量赋值。语法如下所示：

## unset <变量名>

 

- Shell 脚本中 if 语法如何嵌套?

if [ 条件 ]then命令1命令2…..elseif [ 条件 ]then命令1命令2….else命令1命令2…..fifi

 

- 在 Shell 脚本中如何比较两个数字？

 

在 if-then 中使用测试命令（ -gt 等）来比较两个数字。例如：

#!/bin/bashx=10y=20if [ $x -gt $y ]thenecho “x is greater than y”elseecho “y is greater than x”fi

 

- Shell 脚本中 case 语句的语法?

 

基础语法如下：

case 变量 in值1)命令1命令2…..最后命令!!值2)命令1命令2……最后命令;;esac

 

Shell 脚本中 for 循环语法？

 

基础语法如下：-

for 变量 in 循环列表do命令1命令2….最后命令done

 

Shell 脚本中 while 循环语法？

 

· 如同 for 循环，while 循环只要条件成立就重复它的命令块。

· 不同于 for循环，while 循环会不断迭代，直到它的条件不为真。

 

基础语法：

while [ 条件 ]do命令…done

 

- do-while 语句的基本格式？

 

do-while 语句类似于 while 语句，但检查条件语句之前先执行命令（LCTT 译注：意即至少执行一次。）。下面是用 do-while 语句的语法：

do{命令} while (条件)

 

   1    2    3    4

 

- Shell 脚本中 break 命令的作用？

 

break 命令一个简单的用途是退出执行中的循环。我们可以在 while 和 until 循环中使用 break 命令跳出循环。

 

- Shell 脚本中 continue 命令的作用？

 

continue 命令不同于 break 命令，它只跳出当前循环的迭代，而不是整个循环。continue 命令很多时候是很有用的，例如错误发生，但我们依然希望继续执行大循环的时候。

 

- 如何使脚本可执行?

 

使用 chmod 命令来使脚本可执行。例子如下：chmod a+x myscript.sh 。

#!/bin/bash 的作用？

 

#!/bin/bash 是 Shell 脚本的第一行，称为释伴（shebang）行。

 

   这里 # 符号叫做 hash ，而 ! 叫做 bang。    它的意思是命令通过 /bin/bash 来执行。

 

- 如何调试 Shell脚本？

 

    使用 -x' 数（sh -x myscript.sh）可以调试 Shell脚本。

    另一个种方法是使用 -nv 参数(sh -nv myscript.sh)。

 

- 如何将标准输出和错误输出同时重定向到同一位置?

 

    方法一：2>&1 (如## ls /usr/share/doc > out.txt 2>&1 ) 。

    方法二：&> (如## ls /usr/share/doc &> out.txt ) 。

 

- 在 Shell 脚本中，如何测试文件？

 

test 命令可以用来测试文件。基础用法如下表格：

Test         用法

-d 文件名    如果文件存在并且是目录，返回true

-e 文件名    如果文件存在，返回true

-f 文件名    如果文件存在并且是普通文件，返回true

-r 文件名    如果文件存在并可读，返回true

-s 文件名    如果文件存在并且不为空，返回true

-w 文件名    如果文件存在并可写，返回true

-x 文件名    如果文件存在并可执行，返回true

 

- 在 Shell 脚本如何定义函数呢？

 

函数是拥有名字的代码块。当我们定义代码块，我们就可以在我们的脚本调用函数名字，该块就会被执行。示例如下所示：

$ diskusage () { df -h ; }

译注：下面是我给的shell函数语法，原文没有[ function ] 函数名 [()]{命令;[return int;]}

如何让 Shell 就脚本得到来自终端的输入?

 

read 命令可以读取来自终端（使用键盘）的数据。read 命令得到用户的输入并置于你给出的变量中。例子如下：

## vi /tmp/test.sh

#!/bin/bashecho ‘Please enter your name’

read nameecho “My Name is $name”

## ./test.sh

Please enter your nameThinkWonMy Name is ThinkWon

 

- 如何执行算术运算？

 

有两种方法来执行算术运算：

 

    1、使用 expr 命令：## expr 5 + 2 。

    2、用一个美元符号和方括号（$[ 表达式 ]）：test=$[16 + 4] ; test=$[16 + 4] 。