Linux 应用基础教程--CH13_系统安全基础.pptxVIP

本章内容要点;本章学习目标 ;基本的系统安全;基本系统安全;磁盘布局;提高文件系统的安全性;去除非必要的特殊权限;检查重要的文件权限;避免安装不必要的软件包;软件包的更新;配置软件包更新的Email通知;关闭不必要的服务;关闭IPv6的内核功能;物理安全和登录安全;生成 GRUB 口令;启用GRUB配置文件的口令;为单用户模式启用认证;禁用重启热键;禁用启动时的交互热键;设置屏幕锁定;为 BASH 设置超时自动注销;禁止root账号登录;sudo简介;与sudo相关的文件;sudo 的执行过程 ;快速配置sudo;su与sudo比较;/etc/sudoers 的配置语法;/etc/sudoers 的配置语法续;/etc/sudoers 的配置举例1;/etc/sudoers 的配置举例2;sudo命令;sudo命令举例;可插拔认证模块（PAM）;PAM简介;PAM的组成;PAM 客户;PAM客户调用PAM的过程;PAM客户的配置文件;PAM的模块类型;PAM的控制标志;控制标志的复杂语法;控制标志的两种语法的关系;示例：/etc/pam.d/login;共享验证???件：system-auth;/etc/pam.d/system-auth;常用的PAM模块（1）;常用的PAM模块（2）;常用的PAM模块（3）;查看PAM模块及其手册;PAM 故障排除;账号安全和访问控制;口令安全与口令策略;pam_unix.so可用的验证类型;pam_unix.so的常用参数;pam_unix.so的常用参数续;使用 pam_unix.so 模块加强口令安全;用户口令的强壮性检查——pam_cracklib.so模块参数;使用pam_cracklib.so模块设置口令策略;pam_tally2.so模块;使用pam_tally2.so模块设置登录失败后的账户锁定;访问控制;pam_access.so模块简介;pam_access的模块配置文件;pam_access.so举例（1）;pam_access.so举例（2）;pam_listfile.so模块简介;pam_listfile.so的模块参数;pam_listfile.so举例（1）;pam_listfile.so举例（2）;pam_listfile.so举例（3）;pam_time.so模块简介;pam_time的模块配置文件;pam_time的模块配置文件续;pam_time.so举例（1）;pam_time.so举例（2）;pam_limits.so模块简介;pam_limits的模块配置文件1;pam_limits的模块配置文件2;pam_limits的模块配置文件3;pam_limits.so举例（1）;pam_limits.so举例（2）;本章思考题;本章实验;进一步学习