Linux服务器安全管理高级运维-课后习题及答案汇总 第1--12章 Linux服务器安全运维--- 千万级高并发负载均衡软件——HAProx.docx

项目一Linux服务器安全运维

一、问答题

1.Linux系统中删除无用默认用户、用户组的核心安全原理是什么？举例写出删除adm用户、adm用户组的命令，以及禁止nagios用户登录的命令。

答案：

（1）安全原理：系统内账号数量越多，可被黑客利用的攻击入口越多，闲置账号会增大入侵风险，因此无用账号/用户组需清理；无登录需求的系统账号需关闭登录权限。

（2）删除adm用户命令：userdeladm

（3）删除adm用户组命令：groupdeladm

（4）禁止nagios登录命令：usermod-s/sbin/nologinnagios

2.Telnet