linux系统安全及应用

一、新的服务器到手该如何部署:1.配置IP地址,网关,dns解析,内外网。2.安装源:外网(在线即可);内网(只能用源码包编译安装)。3.磁盘分区:lvm及raid。4.系统权限配置和安全加固。

二、系统安全:1.保护数据安全:客户信息及财务信息。

2.互联网、网络业务服务,必须要通过工信部的资质审核。

3.保护品牌形象:信息安全是红线。

二、应用:1.不需要或者不想登录的用户设置为nologin:usermod -s nologin +用户

2.锁定用户:2.1.usermod -L 2.2.passwd -l

解锁用户:2.1 usermod -U 2.2.passwd -u

3.删除无用账号:userdel -r +用户名

4.锁定重要用户:passwd shadow fstab ifcfg-ens33

5.查看文件状态:lsattr /etc/passwd

6.锁定文件:chattr +i /etc/passwd

解锁文件:chattr -i /etc/passwd

三、1.密码的安全控制

从密码的有效期来进行控制

2.新建用户的密码有效期

25gg,改成30,密码有效期30,改完之后只对新建用户生效

PASS_MAX_DAYS 数字 把数字改成30,这种方式只对新建用户有用

3.对已有用户的密码有效期进行修改

chage -M 30 koeda:对已有用户的密码有效期进行修改

cat /etc.shadow

4.历史命令进行限制:

history:记录历史命令

临时清空历史记录:history -c

永久清空历史记录:vim /etc/profile

/HISTSIZE:查找到 记录多少条命令 改成80条

改完之后 source /etc/profile 刷新一下

5、设置登录超时时间:

进入 vim /etc/profile

添加内容,一律尾行添加

添加:TMOUT=30 30秒不操作自动断开连接

之后source /etc/profile 生效

一般来说TMOUT=600/120

6、限制用户不能够随意切换用户:

禁止用户使用su 命令

PAM认证:su切换命令靠的就是PAM认证

wheel组:作用就是控制系统管理员的访问权限

一旦加入wheel组,可以被授权使用一些系统管理员才能够使用的访问命令和文件。

sudo授权方式,这个必须要进入wheel组和其他配置

wheel默认为空,需要管理员手动添加用户。还要配置相应的sudo 访问规则

(配置的时候一定要注意:有限放开原则,用什么给什么,不需要的不加)

进入vim /etc/pam.d/su

改第六行 删除#,取消注释

取消注释后,所有的用户都不能切换用户

7、想要指定用户可以切换:

gpasswd -a dn wheel

将dn加入到wheel组,能够切换用户

步骤:先进入 vim /etc/pam.d/su

第六行取消注释 #

将放开su权限的用户添加到wheel组中

gpasswd -a dn wheel 放开权限的用户

8、PAM安全认证:

提供了一种标准的身份认证的接口(对账号权限进行控制),可以允许管理员定制化配置各种认证方式和方法。

可插拔式的认证模块:可以注释和取消注释

PAM的认证模块:有四个不同的类型

认证模块:用于验证用户的身份。基于密码对用户进行身份认证

授权模块:控制用户对于系统资源的访问权限、文件权限、进程权限

账户管理模块:管理用户的账户信息,包括,密码策略、账户锁定策略

会话管理模块:管理用户的会话,记录会话信息,注销用户的会话,远程终端连接

9.sudo相当于给普通用户赋予管理员的权限(最小权限,管理员可以使用的命令)。

相关推荐
嵌入式郑工40 分钟前
LINUX驱动开发: 设备和驱动是怎么匹配的?
linux·运维·服务器
rain bye bye2 小时前
calibre LVS 跑不起来 就将setup 的LVS Option connect下的 connect all nets by name 打开。
服务器·数据库·lvs
郭式云源生法则2 小时前
归档及压缩、重定向与管道操作和综合使用,find精确查找、find处理查找结果、vim高级使用、vimdiff多文件使用
linux·运维·服务器
一张假钞2 小时前
Ubuntu 24.04 安装 Jenkins
linux·ci/cd·jenkins
tuokuac3 小时前
查看你电脑上某个端口正在被哪个进程占用
linux
小池先生3 小时前
服务请求出现偶发超时问题,经查服务本身没问题,问题出现在nginx转发。
运维·服务器·nginx
MANONGMN3 小时前
Linux 通配符与正则表达式(含实战案例+避坑指南)
linux·运维·正则表达式
带土13 小时前
18 .shell编程-正则表达式
linux·正则表达式
asdfg12589633 小时前
如何判断一个地址是否可以用作主机 IP 地址?
服务器·网络·tcp/ip
爱吃甜品的糯米团子3 小时前
Linux 学习笔记之进程管理、网络基础与常用软件安装
linux·网络·学习