原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
[第一章：系统安全常规优化
使用su、sudo控制用户账号权限推荐步骤：配置su功能限制1），修改、etc/pam.d/su文件，删除“auth required pam_wheel.so use_uid”行开头的注释符号。2），将radmin用户加入到wheel组配置sudo功能限制1），为zhangsan lisi 用户分别添加命令列表的别名，可以使用“*”通配符及“！”取反符。2）将设置的命令列表授权给对应的用户，在命令列表前添加“NOPASSWD:”可以取消密码验证启用sudo日志，将用户使用sudo的记录写入到文件、/var/log/sudo中1），修改/etc/sudoers文件，添加日志记录支持2），修改/etc/syslog.conf文件，添加“local2.debug /var/log/sudo”配置用于记录sudo日志，并重启syslog服务。验证试验结果1），使用radmin用户记录，应能执行“su –“切换到root用户；使用其他用户无法切换（即使密码正确）2），使用zhangsan用户登录，应能够使用“sudo /usr/sbin/useradd user1 “命令添加user1用户，并通过类似命令修改、删除普通用户，但不能修改root用户的密码等信息3），使用lisi用户登录，应能够使用“ sudo /sbin/ifconfig eth0 192.168.4.1/24”命令修改eth0网卡的ip地址，并能通过类似形式使用/sbin/、/usr/sbin/目录下的其他命令4），使用其他普通用户wangwu登录，应无法通过sudo的方式执行命令实验二：为系统引导和登录提供安全加固在系统引导的BIOS中设置取消关盘的优先级启动，并设置setup密码使用grub-md5-crypt命令生成加密的密码字符串，并将其添加相应的设置到grub.conf文件中修改grub.conf文件的权限为700，并使用chattr+i将文件锁定修改/etc/inittab文件，关闭tty3-tty6，并注释相关的行修改/etc/securetty文件，删除tty2-tyy6修该/etc/pam.d/login文件，添加相应的配置行修改/etc/security/access.conf文件，并添加相应的配置行设置注销Shell时间验证实验结果
文档评论（0）