linux系统安全及应用

一、新的服务器到手该如何部署:1.配置IP地址,网关,dns解析,内外网。2.安装源:外网(在线即可);内网(只能用源码包编译安装)。3.磁盘分区:lvm及raid。4.系统权限配置和安全加固。

二、系统安全:1.保护数据安全:客户信息及财务信息。

2.互联网、网络业务服务,必须要通过工信部的资质审核。

3.保护品牌形象:信息安全是红线。

二、应用:1.不需要或者不想登录的用户设置为nologin:usermod -s nologin +用户

2.锁定用户:2.1.usermod -L 2.2.passwd -l

解锁用户:2.1 usermod -U 2.2.passwd -u

3.删除无用账号:userdel -r +用户名

4.锁定重要用户:passwd shadow fstab ifcfg-ens33

5.查看文件状态:lsattr /etc/passwd

6.锁定文件:chattr +i /etc/passwd

解锁文件:chattr -i /etc/passwd

三、1.密码的安全控制

从密码的有效期来进行控制

2.新建用户的密码有效期

25gg,改成30,密码有效期30,改完之后只对新建用户生效

PASS_MAX_DAYS 数字 把数字改成30,这种方式只对新建用户有用

3.对已有用户的密码有效期进行修改

chage -M 30 koeda:对已有用户的密码有效期进行修改

cat /etc.shadow

4.历史命令进行限制:

history:记录历史命令

临时清空历史记录:history -c

永久清空历史记录:vim /etc/profile

/HISTSIZE:查找到 记录多少条命令 改成80条

改完之后 source /etc/profile 刷新一下

5、设置登录超时时间:

进入 vim /etc/profile

添加内容,一律尾行添加

添加:TMOUT=30 30秒不操作自动断开连接

之后source /etc/profile 生效

一般来说TMOUT=600/120

6、限制用户不能够随意切换用户:

禁止用户使用su 命令

PAM认证:su切换命令靠的就是PAM认证

wheel组:作用就是控制系统管理员的访问权限

一旦加入wheel组,可以被授权使用一些系统管理员才能够使用的访问命令和文件。

sudo授权方式,这个必须要进入wheel组和其他配置

wheel默认为空,需要管理员手动添加用户。还要配置相应的sudo 访问规则

(配置的时候一定要注意:有限放开原则,用什么给什么,不需要的不加)

进入vim /etc/pam.d/su

改第六行 删除#,取消注释

取消注释后,所有的用户都不能切换用户

7、想要指定用户可以切换:

gpasswd -a dn wheel

将dn加入到wheel组,能够切换用户

步骤:先进入 vim /etc/pam.d/su

第六行取消注释 #

将放开su权限的用户添加到wheel组中

gpasswd -a dn wheel 放开权限的用户

8、PAM安全认证:

提供了一种标准的身份认证的接口(对账号权限进行控制),可以允许管理员定制化配置各种认证方式和方法。

可插拔式的认证模块:可以注释和取消注释

PAM的认证模块:有四个不同的类型

认证模块:用于验证用户的身份。基于密码对用户进行身份认证

授权模块:控制用户对于系统资源的访问权限、文件权限、进程权限

账户管理模块:管理用户的账户信息,包括,密码策略、账户锁定策略

会话管理模块:管理用户的会话,记录会话信息,注销用户的会话,远程终端连接

9.sudo相当于给普通用户赋予管理员的权限(最小权限,管理员可以使用的命令)。

相关推荐
tan180°1 分钟前
MySQL表的操作(3)
linux·数据库·c++·vscode·后端·mysql
典学长编程29 分钟前
Linux操作系统从入门到精通!第二天(命令行)
linux·运维·chrome
wuk99844 分钟前
基于MATLAB编制的锂离子电池伪二维模型
linux·windows·github
snoopyfly~3 小时前
Ubuntu 24.04 LTS 服务器配置:安装 JDK、Nginx、Redis。
java·服务器·ubuntu
独行soc3 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试
BD_Marathon4 小时前
Ubuntu下Tomcat的配置
linux·ubuntu·tomcat
饥饿的半导体4 小时前
Linux快速入门
linux·运维
BD_Marathon4 小时前
Ubuntu:Tomcat里面的catalina.sh
linux·ubuntu·tomcat
BD_Marathon4 小时前
设置LInux环境变量的方法和区别_Ubuntu/Centos
linux·ubuntu·centos
Me4神秘4 小时前
Linux国产与国外进度对垒
linux·服务器·安全