《网络安全基础》.pptVIP

巩固帐号安全 使用影子口令(shadow)文件 组成 /etc/passwd ：口令域置为“X”或其它替代符号。 /etc/shadow：只被root或passwd等有SUID位的程序可读。 设置影子口令 在可选影子口令系统中，执行pwconv命令。 除了包含用户名和加密口令还包含以下域： 1. 上次口令修改日期。 2. 口令在两次修改间的最小天数。 3. 口令建立后必须修改的天数。 4. 口令更改前向用户发出警告的天数。 5. 口令终止后被禁用的天数。 6. 自从1970/1/1起帐号被禁用的天数。 7. 保留域。 示例： root:*:10612:0:99999:7::: /etc/shadow文件剖析 文件系统的安全 文件类型 1. 普通文件——文本文件，二进制文件。 2. 目录——包括一组其它文件的二进制文件。 3. 特殊文件——/dev目录下的设备文件等。 4. 链接文件——硬链接和符号链接。 5. Sockets——进程间通信时使用的特殊文件。 i-node包含的信息 1. UID——文件拥有者。 2. GID ——文件的权限设置。 3. 模式节点上次修改时间。 4. 文件大小——文件所在的分组。 5. 文件类型——文件、目录、链接等。 6. ctime——i-访问时间。 7. mtime——文件上次修改时间