第11章 Linux系统的安全管理.pptVIP

第11章 Linux系统的安全管理 11.1 计算机网络安全的基础知识 概念及其基本特征 访问控制和口令、加密、数字签名、认证、内容过滤、包过滤、杀毒软件以及防火墙 实体安全、软件安全、数据安全和运行安全 安全性、完整性、可用性、真实性和可控性 不安全因素 人为因素、病毒感染、特洛伊木马、系统漏洞 关键技术 防火墙、数据加密、入侵检测、防病毒、访问与控制、鉴别与认证、虚拟专网 11.2日志安全管理 日志就是对系统行为的记录。比如记录某个用户的登录/退出以及执行的命令，系统中发生的错误等等。在标准的Linux系统中，操作系统维护三个基本的日志： 1. 连接时间日志 用来记录用户的登录信息，这是最基本的日志系统，管理员可以利用它来跟踪谁在什么时候进入了系统。 2. 进程记账 用来记录系统中执行的进程信息。比如某个进程消耗了多少CPU时间等等。 3. 错误日志：syslog syslog系统并不由系统内核维护，而是由syslogd或者其它一些相关程序完成。它是各种程序（主要是daemon进程）对运行中发生的事件的描述。 连接时间日志由utmp，wtmp和lastlog记录构成。有关当前登录用户的信息记录在utmp中；用户的登录和退出记录以及系统开关机的记录存放在wtmp中；用户最后一次登录的信息存放在lastlog文件中。这些文件没有固定的存放地点，尽管在大多数Linux系统中，它们放在/var/log 浏览日志文件 系统-管理-系统日志 使用软件：Wemin 字符命令方式 查看具体日志 Wtmp和Utmp文件都是二进制文件，它们不能被诸如Tail命令剪贴或合并（需要使用Cat命令），用户需要使用Who、W、Users、Last和AC来使用这两个文件包含的信息。 1．Who：该命令查询Utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。例如输入Who回车后显示： chyang pts/0 Aug 18 15:06 ynguo pts/2 Aug 18 15:32 ynguo pts/3 Aug 18 13:55 lewis pts/4 Aug 18 13:35 ynguo pts/7 Aug 18 14:12 ylou pts/8 Aug 18 14:15 如果指明了Wtmp文件名，则Who命令查询所有以前的纪录。命令“Who /var/log/Wtmp”将报告从Wtmp文件创建或删改以来的每一次登录。 2．W：该命令查询Utmp文件并显示当前系统中每个用户和它所运行的进程信息。 3．Users：Users用单独的一行显示出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数。例如输入Users回车后显示： chyang lewis lewis ylou ynguo ynguo 4．Last：Last命令往回搜索Wtmp，显示从文件第一次创建以来登录过的用户。例如： chyang pts/9 42 Tue Aug 1 08:34 - 11:23 (02:49) cfan pts/6 24 Tue Aug 1 08:33 - 08:48 (00:14) chyang pts/4 42 Tue Aug 1 08:32 - 12:13 (03:40) lewis pts/3 33 Tue Aug 1 08:06 - 11:09 (03:03) lewis pts/2 33 Tue Aug 1 07:56 - 11:09 (03:12) 如果指明了用户，那么Last只报告该用户的近期活动，例如：last ynguo显示： ynguo pts/4 simba.nic.ustc.e Fri Aug 4 16:50 - 08:20 (15:30) ynguo pts/4 simba.nic.ustc.e Thu Aug 3 23:55 - 04:40 (04:44) ynguo pts/11 simba.nic.ustc.e Thu Aug 3 20:45 - 22:02 (01:16) ynguo pts/0 simba.nic.ustc.e Thu Aug 3 03:17 - 05:42 (02:25) 5．AC：AC命令根据当前的/var/log/Wtmp文件中的登录进入和退出来报告用户连结的时间（小时），如果不使用标志，则报告总的时间。例如：ac，显示： total 5177.47 ac -d（回车）显示每天的总的连结时间： Aug 12 total 261.87 Aug 13 total 351.39 Aug 14 total 396.09 Aug 15 total 462.63 Aug 16 total 270.45 ac