信息安全资料1.Linux操作系统安全.pdfVIP

Linux操作系统安全

第1页3/19/2010:53AM©2015谷安天下版权所有

知识体系

账户的基本概念

账户安全

账户风险与安全策略

文件系统的格式

文件系统安全

Linux系统安全安全访问与权限设置

系统日志的分类

日志分析

系统日志的审计方法

知识体知识域知识子域

第2页3/19/2010:53AM©2015谷安天下版权所有

Linux系统安全

p账户安全

Ø用户类型

Linux用户类型分为三类：超级用户、系统用户和普通用户

1.超级用户：用户名为root或USERID（UID）为0的账号，具有一切权限，可以操作系统中的所有资源。

Root用户可以进行基础的文件操作及特殊的系统管理，可以修改系统中的任何文件。

2.系统用户：正常运行系统时使用的账户。每个进程运行在系统里都有一个相应的属主，比如某个进程以何

种身份运行，这些身份就是系统里对应的用户账号。

3.普通用户：普通使用者能使用Linux的大部分资源，一些特定的权限受到控制。用户只对自己的目录有写

权限，读写权限受一定的限制，有效保证了系统安全性。

第3页3/19/2010:53AM©2015谷安天下版权所有

Linux系统安全

p账户安全

Ø用户管理

Linux用户管理涉及的文件：用户账号文件/etc/passwd、用户密码文件/etc/shadow、用户组文件

/etc/group。

1./etc/passwd文件中的每一行代表一个单独的用户，每一个用户的属性信息不同字段之间用“”隔开。从

左到右依次是用户名、密码、用户ID、主组ID、用户全称、主目录和登录shell。为了保证安全，

/etc/passwd文件中的用户密码均使用“x”代替，而所有密码均经过加密后保存在/etc/shadow文件中

如图所示，用户root的用户名为“root”，密码屏蔽，用户ID为0，主组ID为0，用户全称为root，主目

录位于/root，登录Shell为/bin/bash。

第4页3/19/2010:53AM©2015谷安天下版权所有

Linux系统安全

p账户安全

2./etc/shadow文件格式：用户名：密码：上次修改密码的时间：两次修改密码间隔的最少天数：两次修改

密码间隔的最多天数：提前几天警告用户密码过期：密码过期几天禁用用户：过期时间：保留字段

系统中所有用户的用户密码保存在/etc/shadow文件中。所有的密码都是经过MD5算法加密处理过的，只有

具备超级用户权限才能查看这个文件

3./etc/skel目录

在Linux系统中创建一个新用户时，系统会自动把/etc/skel目录下的所有内容（包括目录、文件等）复制到新

用户的主目录“/home/用户名”下。

/etc/skel目录是一个配置文件框架，里面包含了一些默认配置文件，如.bashrc、.bash_profile等

第5页3/19/2010:53AM©2015谷安天下版权所有

Linux系统安全

p账户安全

Ø用户组属性

1.组账户信息文件/etc/group

/etc/group文件中保存的是系统