Linux系统安全(用户、账号、密码)及应用管理及网络扫描(sudo、chage、chattr，nmap、chage)

一、系统账号管理

1、用户管理

常见的非登录用户账号包括 bin、daemon、adm、lp、mail 等。为了确保系统安全，这些用户账号的登录 Shell 通常是/sbin/nologin，表示禁止终端登录，应确保不被人为改动。

[root@localhost ~]# grep "/sbin/nologin$" /etc/passwd 
bin:x:1:1:bin:/bin:/sbin/nologin 
daemon:x:2:2:daemon:/sbin:/sbin/nologin 
adm:x:3:4:adm:/var/adm:/sbin/nologin 
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
 mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
…… //省略部分内容

• 各种非登录用户账号中，还有相当一部分是很少用到的，如 games。这些用户账号可以视为冗余账号，直接删除即可。除此之外，还有一些随应用程序安装的用户账号，若卸载程序以后未能自动删除，则需要管理员手动进行清理。
• Linux 服务器中长期不用的用户账号，若无法确定是否应该删除，可以暂时将其锁定。

[root@localhost ~]# usermod -L zhangsan	//锁定账号
[root@localhost ~]# passwd -S zhangsan	//查看账号状态
zhangsan LK 2017-08-24 0 99999 7 -1 (密码已被锁定。)
[root@localhost ~]# usermod -U zhangsan	//解锁账号
[root@localhost ~]# passwd -S zhangsan
zhangsan PS 2017-08-24 0 99999 7 -1 (密码已设置,使用 SHA512 算法。)

• 如果服务器中的用户账号已经固定，不再进行更改，还可以采取锁定账号配置文件的方 法。使用chattr 命令，分别结合“＋i”“-i”选项来锁定、解锁文件，使用 lsattr 命令可以查看文件锁定情况。
• 在账号文件被锁定的情况下，其内容将不允许变更，因此无法添加、删除账号，也不能 更改用户的密码、登录 Shell、宿主目录等属性信息。

[root@localhost ~]# chattr +i /etc/passwd /etc/shadow //锁定文件
[root@localhost ~]# lsattr /etc/passwd /etc/shadow	//查看为锁定的状态
----i	/etc/passwd
----i	/etc/shadow
[root@localhost ~]# chattr -i /etc/passwd /etc/shadow //解锁文件
[root@localhost ~]# lsattr /etc/passwd /etc/shadow	//查看为解锁的状态
---------------- /etc/passwd
---------------- /etc/shadow
[root@localhost ~]# chattr +i /etc/passwd /etc/shadow
[root@localhost ~]# useradd billgate
useradd：无法打开 /etc/passwd

2、密码安全管理

• 在不安全的网络环境中，为了降低密码被猜出或被暴力破解的风险，用户应养成定期更改密码的习惯，避免长期使用同一个密码。管理员可以在服务器端限制用户密码的最大有效天数，对于密码已过期的用户，登录时将被要求重新设置密码，否则将拒绝登录。

//将密码的有效期设为 30 天
[root@localhost ~]# vi /etc/login.defs	//适用于新建的用户
…… //省略部分内容PASS_MAX_DAYS	30

chage 命令
用法：chage [选项] 登录
选项：
  -d, --lastday 最近日期        将最近一次密码设置时间设为“最近日期”
  -E, --expiredate 过期日期     将帐户过期时间设为“过期日期”
  -h, --help                    显示此帮助信息并推出
  -I(大写i), --inactive INACITVE       过期 INACTIVE 天数后，设定密码为失效状态
  -l（小写L）, --list                    显示帐户年龄信息
  -m, --mindays 最小天数        将两次改变密码之间相距的最小天数设为“最小天数”
  -M, --maxdays 最大天数        将两次改变密码之间相距的最大天数设为“最大天数”
  -R, --root CHROOT_DIR         chroot 到的目录
  -W, --warndays 警告天数       将过期警告天数设为“警告天数”
[root@localhost ~]# chage -M 30 wu	//适用于已有的lisi 用户

3、命令历史、自动注销

• Shell 环境的命令历史机制为用户提供了极大