首页 / 更多教程 / 系统安全及应用

系统安全及应用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了系统安全及应用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含986字，纯文字阅读大概需要2分钟。

内容图文

系统安全及应用

本实验对Linux系统的安全进行操作。本实验我开启rh6-1，并且用putty进行远程连接。

  1. 账号配置文件的加锁和解锁
    首先先添加zhangsan用户，并且为zhangsan用户设置密码（设置密码也可直接用passwd zhangsan）:
    技术分享图片

    查看已添加的用户：
    技术分享图片
    对账号的配置文件进行加锁【chattr +i命令】并查看【lsattr】：
    技术分享图片

    对账号的配置文件进行解锁【chattr -i命令】：
    技术分享图片

    若对配置文件进行加锁，那么加锁之后无法添加用户：
    技术分享图片

  2. 设置密码有效期
    密码有效期的配置文件在/etc/login.defs下：
    技术分享图片
    PASS_MAX_DAYS 表示最长使用期限：
    技术分享图片

将99999修改为20，表示密码的使用期限为20天：
技术分享图片

注：vi /etc/login.defs只适用于用户未创建
对于已创建的用户应该用【chage –M 天数 用户】：
技术分享图片

用户在下一次登录时自行修改密码【chage –d 0 用户】：
技术分享图片

  1. 清除历史记录
    a. 修改/etc/profile中的HISTSIZE变量值：
    进入到配置文件中进行编辑：
    技术分享图片
    找到HISTSIZE（最多记录的历史命令）这一行：
    技术分享图片
    将1000修改为200，最多只记录200条历史记录：
    技术分享图片
    ｂ．修改宿主目录中～/.bash_logout文件，添加清空历史命令的操作语句：
    技术分享图片
    　history –c 是清空历史记录的命令：
    技术分享图片

４.闲置注销
　进入到配置文件中：
技术分享图片
设置闲置的时间为600s：
技术分享图片
取消闲置：
技术分享图片

５.切换用户
查找wheel组：
技术分享图片
将zhangsan添加到wheel组中：
技术分享图片
修改/etc/pam.d/su认证配置启用pam_wheel认证：
技术分享图片

将下图红框那一行前的# 去掉，开启功能：
技术分享图片

切换到zhangsan用户，然后可以从zhangsan用户切换到root:
技术分享图片

lisi并没有添加到wheel组中，所以lisi就不能切换root用户：
技术分享图片

结论：只有添加到wheel组中的用户才能切换到root

６.提权
在这里演示的是普通用户zhangsan修改网卡：
进入到visudo进行编辑：
技术分享图片
开启NOPASSWD功能，无需输入密码：
技术分享图片

添加一行（表示zhangsan修改网卡）：
技术分享图片

切换到zhangsan用户，通过sudo执行特权命令：
技术分享图片
在终端使用ifconfig eth0可以看到网卡修改成功：
技术分享图片

原文：http://blog.51cto.com/13620936/2105764

内容总结

以上是互联网集市为您收集整理的系统安全及应用全部内容，希望文章能够帮你解决系统安全及应用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1051199.html

来源：【匿名】