服务器诊所实用Linux安全性.PDFVIP

服务器诊所: 实用 Linux 安全性 通过明智的帐户管理来降低风险和排忧解难 Cameron Laird (claird@) 2002 年 8 月 09 日 副总裁 Phaseit, Inc 安全性是一个庞大和具有挑战性的主题，但每个负责服务器端工作的人都应当知道基本步 骤。Cameron 概括了一些使您的用户帐户清洁和安全的方法。 安全性是一大难题。它不会一成不变，而且很难知道它需要扩展到多大程度：如果您不小心的话， 当您的老板真正想要的是不让看门人看到他的年度预算时，您才会最终相信他需要理解安全性的好 处。 不管在计算安全性的所有方面跟上潮流是多么的具有挑战性，毕竟有几个领域已经足够成熟，值得 进行系统地学习。对于任何使用 Linux 服务器的人，我建议他学习的第一个领域是帐户管理。 注意您的用户 在第一批专门介绍 Linux 管理和编程的书籍中，许多都包括关于“用户管理”或“帐户管理”的一章。它 们的意思非常明确：如何为使用您主机的人设置和维护计算帐户和组关系。 在那时，“使用”必然意味着“登录”。帐户管理的全部工作就是：使用诸如 useradd 、 chsh 等命令来 配置 Linux 帐户，以便于由同部门开发人员占多数的用户群使用。/etc/passwd 及其 API 是 L