《linux系统安全系统安全常规优化》.docVIP

linux系统安全系统安全常规优化 用户账号安全优化1禁用（锁定）zhangsan用户用passwd –l[root@s2 ~]# passwd -l zhangsanLocking password for user zhangsan.passwd: Success或 者?? 直接修改shadow文件，密码字符串前加！[root@s2 ~]# vi /etc/shadowzhangsan:!!:14724:0:99999:7:::2、将不需要使用终端的用户的登录shell改为/sbin/nologin[root@s2 ~]# vi /etc/passwdzhangsan:x:500:500::/home/zhangsan:/sbin/nologin或者[root@s2 ~]# usermod -s /sbin/nologin? zhangsan3限制用户的密码有效期PASS_MAX_DAYS?? 30??????? //只对新建立的用户有效或者[root@s2 ~]# chage -M 30 zhangsan?? //只对已存在的用户有效4、指定用户在下次登录时必须修改密码[root@s2 ~]# chage -d 0 zhangsan或者zhangsan:!!:0:0:30:7:::???? 第三列改为05、限制密码的最小长度[root@s2 ~]# vi /etc/pam.d/system-authpassword??? requisite???? pam_cracklib.so try_first_pass retry=36、限制记录命令历史的条数[root@s2 ~]# vi /etc/profileHISTSIZE=10007、设置超时自动注销终端[root@s2 ~]# vi /etc/profileTMOUT=600使用su??切换用户身份8、如何拒绝使用su –?切换用户[root@s2 ~]# vi /etc/pam.d/suauth??????????? required??????? pam_wheel.so use_uid9、允许zhangsan使用su –?切换用户[root@s2 ~]# gpasswd -a zhangsan wheelAdding user zhangsan to group wheel??使用sudo提升执行权限1、授权用户jerry可以以root权限执行ifconfig名jerry?? ALL=/sbin/ifconfig??????? 用户????????? 主机=命令绝对路径2、通过别名定义一组命令，并授权tom用户可以使用改组命令Cmnd_Alias????? SYSVCTRL=/sbin/service,/bin/kill,/bin/killalltom???? ALL=SYSVCTRL3、授权wheel组的用户不需验证密码即可执行名令%wheel? ALL=(ALL)?????? NOPASSWD: ??ALL*代表通配符???????? ！表示取反4、为sudo启用日志功能，将记录写入/var/log/sudo文件中Defaults logfile = /var/log/sudo??? local2.debug????????? ???????????????????????/var/log/sudo?? 修改系统日志配置文件? [root@s2 ~]# service syslog restart?? //重启syslog系统服务Shutting down kernel logger:牋 牋牋牋牋牋牋牋牋牋牋牋牋牋牋[?OK?]Shutting down system logger:牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋 [?OK?]Starting system logger:牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋?[?OK?]Starting kernel logger:牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋? [?OK?]5、使用sudo执行命令tom查看自己被授权使用命令，并使用sudo执行命令[tom@s2 ~]$ sudo -lPassword:User tom may run the following commands on this host:(root) /sbin/service[tom@s2 ~]$ sudo /sbin/service httpd start文件和文件系统安全优化