计算机网络安全技术 课件 第三章 Linux 操作系统安全配置.pptx

第三章Linux操作系统安全配置

3.1认识Linux操作系统

3.1.1Linux操作系统使用调查1．您是否了解Linux操作系统？□了解□只是听说□不了解2．您目前是否使用Linux操作系统？□从来不用□偶尔用□经常用3．Linux操作系统的哪些优点是您优先考虑的？□灵活简便□安全性较高□免费开源4．您目前使用Linux操作系统主要应用的软件有哪些？□Web服务器□数据库系统□安全软件5．Linux操作系统目前在中国有哪些应用？□服务器操作系统□桌面操作系统□应用软件

6．您认为目前Linux操作系统主要应用在哪些领域？□科研机构□金融机构□政府机构7．您认为Linux操作系统将来会有怎样的发展？□在日常生活中被广泛应用□在企业中被广泛应用□出现成熟的开发社区8．您目前的职业是？□大学生□大学毕业生□其他9．您知道的Linux操作系统有哪些？_______________________________________________________。10．Linux操作系统诞生于哪个国家？_______________________________________________________。

3.1.2什么是Linux操作系统Linux是一套可以免费使用和自由传播的开源的类UNIX操作系统，是一款基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。

3.1.3Linux操作系统的起源Linux操作系统的诞生、发展和成长过程有5个重要支柱：1.UNIX操作系统2.Minix操作系统3.GNU计划4.POSIX标准5.Internet

3.2用户和组的安全管理

1．用户标识我们在登录Linux主机的时候，输入的是我们的账户，但是其实Linux主机并不会直接认识账户名称，它仅仅认识ID（一组相关数字号码）。其实我们登录的账户至少会取得两个ID，一个是用户ID（UserID，UID），一个是组ID（GroupID，GID）。3.2.1了解Linux操作系统中的用户

2．用户的概念Linux操作系统中，用户一般分为3种：超级用户、普通用户、系统服务用户。超级用户的用户名为root，用户ID为0，有系统最高的管理权。普通用户的用户ID默认从1000开始。系统服务用户的用户ID默认为1～499，仅供系统服务使用，默认设置为不可登录。

3．管理用户1）创建用户命令用法：useradd[选项]用户名添加用户的示例如下：[root@localhostuser]#useradduser1useradd命令的选项与功能如表3-2-1所示。

2）删除用户命令用法：userdel[选项]用户名删除用户的示例如下：[root@localhostuser]#userdeluser1userdel命令的选项与功能如表3-2-2所示。

3）修改用户参数命令用法：usermod[选项]用户名usermod命令的选项与功能如表3-2-3所示。

系统已经规定了非常多的默认值，所以用户可以简单地使用“useradd用户名”命令来创建用户。这些默认值会帮助我们完成以下操作。（1）在/etc/passwd文件中创建一行与账户相关的数据，包括创建UID、GID、主文件夹等。（2）在/etc/shadow文件中填入与账户的密码相关的参数，但是尚未有密码。（3）在/etc/group文件中创建一个与账户名称相同的组。（4）在/home目录下创建一个与账户名称相同的目录作为用户的主文件夹，并且文件夹的权限为700。

4）修改用户密码及其安全管理命令用法：passwd[选项]用户名passwd命令的选项与功能如表3-2-4所示。

5）切换用户Linux操作系统中，我们针对不同的操作常常会切换不同的身份，切换身份的原因一般有以下几种。（1）使用一般账户。（2）使用较低权限启动系统服务。（3）软件本身的限制。命令用法：su用户名su命令的选项与功能如表3-2-5所示。

6）sudo命令命令用法：sudo[选项]命令与su命令相比，使用sudo命令并不需要输入root用户的密码，只需要输入当前用户的密码。只有在/etc/sudoers配置文件中的用户才能够使用sudo命令。