最小化原则对Linux系统安全来说极其重要：即多一事不如少一事。具体包括以下几个方面：安装Linux系统最小化，即选包最小化，yum安装软件包最小化，无用的包不装开机自启服务最小化，即无用的服务不开启操作命令最小化，例如：能用“rm -f test.txt”就不用“rm -rf test.txt”登录Linux用户最小化。平时没有特殊需求不登录root,用普通用户登录即可。普通用户授权权限最小化，即只给用户必须的管理系统的命令，不能啥都可以干。Linu...
预备知识： Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。一般来说，对 Linux 系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全漏洞、采用安全工具以及...
用pureftpd+pureDB虚拟用户,建立一个简单安全(不需要数据库支持)的linux ftp站关键字：ubuntu linux Pure-FTPD pureftpd pureDB虚拟用户规划：目的:建一个有多个虚拟用户的ftp站点，可匿名访问，也可验证访问。匿名用户只可下载可上传。验证用户可下载，也可上传。虚拟用户使用ftpgroup组的ftpuser帐户访问。admin2帐户不属于ftpgroup组，而属于管理员组admin2。目录结构：1，pureftpd的数据文件存放目录:/var/ftpd/*，属主admin2，...
一，对基于翻转课堂的混合式教学的看法 这学期选了Linux课程，其实最初很担心学不好或者会不会很无聊什么的，可是第一堂课老师就说了这个课要跟网上学习结合在一起，一听就觉得很神奇也很好奇，因为以前没有过这种方式，一般都是老师在课堂上讲，我们在下面听，可是这次完全不一样了，老师打破了这种单调的教学方法，mooc提供了很好的教学方法，每一周的任务都很清楚，而且作业量也也很适当，还有一个每一周的测试，对我个人...
网络安全是一个非常重要的课题,基本上你运行的服务后台越多,你就可能打开更多的安全漏洞.如果配置的恰当的话,Linux本身是非常安全可靠的,假使在Linux系统中有某个安全缺陷,由于Linux的源码是开放的，有成千上万的志愿者会立刻发现并修补它。本文旨在介绍用来增强你的网络安全性的常用技巧,以Redhat Linux作为操作环境。1.操作系统内部的log file是检测是否有网络入侵的重要线索，当然这个假定你的logfile不被侵入者所破坏，如果你有...
day01一、selinux安全防护二、数据 加密 解密三、抓包与扫描++++++++++++++++++++++++++++++一、selinux安全防护1.1 selinux 介绍1.2 linux安全保护模型？1.3 查看当前系统selinux的状态[root@svr7 ~]# sestatus 1.4 selinux配置文件[root@host50 ~]# cat /etc/selinux/config1.5 查看安全上下文查看进程 ps aux -Zps aux -Z | grep -i 进程名查看文件 ls -lZ 文件名查看目录 ls -ldZ 目录名1.6 安全上下文的组...
事先规划好Linux操作系统的分区Linux操作系统的分区规划跟微软操作系统的分区规划不同。后者分区规划对于其性能的影响很小。但是Linux操作系统的分区规划则不同，其对服务器的性能影响很大。其实我喜欢把Linux操作系统的分区比喻中Oracle数据库中的表空间规划，他们两个具有异曲同工之妙。规划的好坏都会直接影响到其运行的性能。而只需要在部署的时候稍微做一些调整，则对于后续性能的影响是非常显著的。如我如果把Linux操作系统当...
安全设置分类命令选项注解安全策略 selinuxsetenforcenumber(0,1)设置selinux状态，0关闭，1开启getenforce显示当前selinux状态，enforcing表示启用，permissive表示关闭防火墙iptables三个表：filter,nat,mangle例如：iptables -A INPUT -p tcp --dport 22 -j ACCEPT-A（-I，-D）增加（插入，删除）一条规则INPUT(OUTPUT,FORWARD)链名称-s源地址-p协议（tcp,udp,icmp）--sport/--dport后跟源端口/目标端口-d后跟目的IP-j后跟触发该...
一、基本系统安全、保护引导过程（以Grub引导为例）在 /etc/inittab 中添加 sp:S:respawn:/sbin/sulogin，以确保当切换到单用户模式时 运行级的配置要求输入 root 密码：输入：cp /etc/inittab /etc/inittab.bak vim /etc/initabb2、关闭不使用的服务 首先查看哪些服务是开启的： service --status-all 关闭邮件服务，使用公司邮件服务器： 关闭nfs服务及客户端 3、增强特殊文件权限： 4、强制实行配额和限制： Li...
linux系统安全及应用 前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。本章将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。一、账号安全控制1、系统账号清理1）以下常见的非登录用户要确保不被人为改动：2）各种非登录账户中，还有一部分是很少用到的，如news，uucp，games，gopher，这些用户可视为冗余账号，直接删除即可3）若不确定能否被删除，可以暂时锁定4）如果...
su su是最简单的身份切换命令，可以进行任何身份的切换，下面先看一下其基本参数。 1 root@ubuntu:~# su -h2 Usage: su [options] [LOGIN]3 4Options:5 -c, --command COMMAND pass COMMAND to the invoked shell6 -h, --help display this help message and exit7 -, -l, --loginmake the shell a login shell8 -m, -p,9 --preserve-environment do not reset environment vari...
1.关闭SELinux#临时关闭 setenforce 0#永久关闭 vim /etc/selinux/configSELINUX=disabled 2.设定运行级别为3#设定运行级别 vim /etc/inittabid:3:initdefault:#查看当前级别 [root@cobbler ~]# runlevel N 3 3.精简开机自启动#系统安装后只保留crond、sshd、network、rsyslog、sysstat五个服务开机启动chkconfig --list | grep 3:on | egrep -v "crond|sshd|network|rsyslog|sysstat" | awk ‘{print "chkconfig "$1" off"}‘ |...
上节我们说了Apache的Web服务安全与优化。分别说了进程优化，版本号的隐藏，会话连接的时间，DNS查询。我们只要掌握这些优化点就够了，大家不要一味追求求精，什么都有个度的，你弄的太过了，相应他别的方面也就会不行了，所以我们优化的标准是找一个折衷点，是最好的！接下来我们说下nginx的web服务的安全优化。Nginx的安全优化原理跟Apache大致一样的，有一些细微的差别，和更改参数的地方不同而已！在说优化nginx之前我们先了解...
39.1 rtacct:网络统计工具39.2 nmap:报告远程主机特征39.3 tcpdump:实现网络数据采集分析39.4 iptstate:显示IP表状态表条目39.5 nstat:监控内核SNMP计数器和网络接口统计数据39.6 iptraf:互动的IP网络监控39.7 instat:查看网络统计信息39.8 nc:进行任意的TCP和UDP连接和监听39.9 mtr:实现traceroute和ping程序的网络诊断工具39.1 rtacct:网络统计工具39.2 nmap:报告远程主机特征39.3 tcpdump:实现网络数据采集分析39.4 iptstate:显...
详解linux运维工程师高级篇（大数据安全方向） hadoop安全目录：kerberos（已发布）elasticsearchknoxoozierangerapache sentry简介： 从运维青铜到运维白银再到运维黄金，这里就要牵扯到方向问题也就是装备，根据自己的爱好，每个人都应该选择一个适合自己和喜欢自己的一个职业技术方向，如：大数据安全，开发运维，云计算运维等等。而掌握的越多前言技术也就是更多的装备，才能更好的在it行业混下去，毕竟it技术更新太快，...