linux系统安全及应用

一、新的服务器到手该如何部署:1.配置IP地址,网关,dns解析,内外网。2.安装源:外网(在线即可);内网(只能用源码包编译安装)。3.磁盘分区:lvm及raid。4.系统权限配置和安全加固。

二、系统安全:1.保护数据安全:客户信息及财务信息。

2.互联网、网络业务服务,必须要通过工信部的资质审核。

3.保护品牌形象:信息安全是红线。

二、应用:1.不需要或者不想登录的用户设置为nologin:usermod -s nologin +用户

2.锁定用户:2.1.usermod -L 2.2.passwd -l

解锁用户:2.1 usermod -U 2.2.passwd -u

3.删除无用账号:userdel -r +用户名

4.锁定重要用户:passwd shadow fstab ifcfg-ens33

5.查看文件状态:lsattr /etc/passwd

6.锁定文件:chattr +i /etc/passwd

解锁文件:chattr -i /etc/passwd

三、1.密码的安全控制

从密码的有效期来进行控制

2.新建用户的密码有效期

25gg,改成30,密码有效期30,改完之后只对新建用户生效

PASS_MAX_DAYS 数字 把数字改成30,这种方式只对新建用户有用

3.对已有用户的密码有效期进行修改

chage -M 30 koeda:对已有用户的密码有效期进行修改

cat /etc.shadow

4.历史命令进行限制:

history:记录历史命令

临时清空历史记录:history -c

永久清空历史记录:vim /etc/profile

/HISTSIZE:查找到 记录多少条命令 改成80条

改完之后 source /etc/profile 刷新一下

5、设置登录超时时间:

进入 vim /etc/profile

添加内容,一律尾行添加

添加:TMOUT=30 30秒不操作自动断开连接

之后source /etc/profile 生效

一般来说TMOUT=600/120

6、限制用户不能够随意切换用户:

禁止用户使用su 命令

PAM认证:su切换命令靠的就是PAM认证

wheel组:作用就是控制系统管理员的访问权限

一旦加入wheel组,可以被授权使用一些系统管理员才能够使用的访问命令和文件。

sudo授权方式,这个必须要进入wheel组和其他配置

wheel默认为空,需要管理员手动添加用户。还要配置相应的sudo 访问规则

(配置的时候一定要注意:有限放开原则,用什么给什么,不需要的不加)

进入vim /etc/pam.d/su

改第六行 删除#,取消注释

取消注释后,所有的用户都不能切换用户

7、想要指定用户可以切换:

gpasswd -a dn wheel

将dn加入到wheel组,能够切换用户

步骤:先进入 vim /etc/pam.d/su

第六行取消注释 #

将放开su权限的用户添加到wheel组中

gpasswd -a dn wheel 放开权限的用户

8、PAM安全认证:

提供了一种标准的身份认证的接口(对账号权限进行控制),可以允许管理员定制化配置各种认证方式和方法。

可插拔式的认证模块:可以注释和取消注释

PAM的认证模块:有四个不同的类型

认证模块:用于验证用户的身份。基于密码对用户进行身份认证

授权模块:控制用户对于系统资源的访问权限、文件权限、进程权限

账户管理模块:管理用户的账户信息,包括,密码策略、账户锁定策略

会话管理模块:管理用户的会话,记录会话信息,注销用户的会话,远程终端连接

9.sudo相当于给普通用户赋予管理员的权限(最小权限,管理员可以使用的命令)。

相关推荐
冰橙子id37 分钟前
linux-远程访问管理(sshd,scp,sftp)
linux·网络·ssh
光电的一只菜鸡2 小时前
ubuntu之坑(十五)——设备树
linux·数据库·ubuntu
saynaihe3 小时前
ubuntu 22.04 anaconda comfyui安装
linux·运维·服务器·ubuntu
企鹅与蟒蛇4 小时前
Ubuntu-25.04 Wayland桌面环境安装Anaconda3之后无法启动anaconda-navigator问题解决
linux·运维·python·ubuntu·anaconda
小蜜蜂爱编程4 小时前
ubuntu透网方案
运维·服务器·ubuntu
程序设计实验室4 小时前
小心误关了NAS服务器!修改Linux的电源键功能
linux·nas
头发那是一根不剩了5 小时前
nginx:SSL_CTX_use_PrivateKey failed
运维·服务器
渡我白衣7 小时前
Linux操作系统之信号:信号的产生
linux
景彡先生7 小时前
C++编译期计算:常量表达式(constexpr)全解析
服务器·c++
阿巴~阿巴~7 小时前
理解Linux文件系统:从物理存储到统一接口
linux·运维·服务器