Linux安全加固

 Linux文件结构

 Linux系统的二级目录

 

 账号和权限

账号分类：
超级管理员                uid=0
系统默认用户            系统程序使用，从不登录
新建普通用户            uid大于500

/etc/passwd

字段1：用户账号的名称
字段2：密码字符或占位符
字段3：用户账号的UID号
字段4：所属基本组的GID号
字段5：用户全名
字段6：宿主目录
字段7：登录Shell程序的路径

/etc/shadow

字段1：用户账号的名称
字段2：加密后的密码字符串
字段3：上次修改密码的时间
字段4：密码的最短有效天数，默认0
字段5：密码的最长有效天数，默认99999
字段6：密码过期前的警告天数，默认7
字段7：密码过期后多少天禁用此用户账号
字段8：账号失效时间，默认值为空
字段9：保留字段（未使用）

用户管理

添加用户：
useradd <用户名>

删除用户：
userdel [-r][-f] <用户名>

锁定/解锁用户：
passwd -l <用户名>
passwd -u <用户名>

用户属性：
usermod -L <用户名>锁定用户
usermod -U <用户名>解锁用户

查看当前用户
id

权限管理

执行 ls -l ....命令查看
   --输出信息包括7个字段

 

 

 

查看权限：
               ls -l 

修改权限：
             chmod

             chown

             chgrp