LINUX-系统加固
Wiil
顺,不妄喜;逆,不惶馁;安,不奢逸;危,不惊惧。
一名保持着好奇心的技术热爱者。
展开
-
Grub2加密
前言使用Bootloader加密,可以避免服务器在启动过程中被不怀好意的人(attckers)或者误操作带来的风险。以下介绍如何加密。设置用户名密码及进入菜单配置文件介绍/etc/grub.d/01_users kickstart安装过程如果指定使用该模板会建立此文件,如系统中没有可手动建立。此文件用来设置用户及密码/etc/grub.d/40_custom 用户系统菜单选项配置文件,用来限定启原创 2016-10-11 15:53:54 · 3666 阅读 · 0 评论 -
系统加固配置文件相关
Root及普通用户登陆终端限制1./etc/security/access.conf2./etc/securetty虚拟终端控制vlock 锁定虚拟终端功能正常,伪终端部分功能可以使用密码控制cli :chage /etc/login.defssudo深入/etc/sudoers原创 2016-10-11 17:19:43 · 812 阅读 · 0 评论