系统安全——su和sudo-网络扫描
虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。本次将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用。
一、对长期不使用或不确定的账户进行删除和锁定
锁定：usermod -L zhangsan
查看：passwd -S zhangsan
解锁: usermod -U zhangsan
如果服务器中的账号已经固定，不在更改，还可以对文件进行锁定如下：
chattr命令，结合 +i ,-i.
锁定： chattr +i /etc/passwd /etc/shadow 执行这条命令在创建用户就会报错，无法创建。
解锁：chattr -i /etc/passwd /etc/shadow
查看： lsattr /etc/passwd /etc/shadow
二、密码安全控制
在不安全的网络环境下，为了降低密码的安全性，要定期的修改密码的习惯，避免长期使用一个密码。
1.使用chage命令进行设置如下
vi /etc/login.defs 修改PASS_MAX_BAYS 30 意思是有效期为30天 //适合新建的用户
chage -M 30 zhangsan 和上面的意思一样 //适合当前的用户
如果要强制要求某个用户下次登录时必须更换密码：chage -d 0 zhangsan 即可
三、命令历史
bash终端环境中，历史命令的记录条数由变量HISTSIZE控制，默认1000条.
可以修改 vim /etc/profile 即可 //适用新用户
也可以export HISTSIZE=100 //适用当前用户
清空历史命令使用 vim ~/.bash_logout 编辑 “history -c” 即可。
终端的闲置超时时间可以修改 vim /etc/profile 添加一行“export TMOUT=300s” //适合新用户。
export TMOUT=300s //适合当前用户
四、su和sudo的使用
su：切换用户。后跟选项是“—-”“——login” “-l”表示切换用户后进入目标用户的登陆shell环境。若要缺少此部分，不切换用户环境。
1、借助pam_wheel认证模块，只允许极个别的用户使用su命令
- gpasswd -a tsengyia wheel //添加授权用户为tsengyia
- grep wheel /etc/group //查看wheel组里的用户
- vim /etc/pam.d/su 去掉第六行#
2、sudo命令--给一些普通用户一些特定的权限。如 ifconfig，useradd，passwd等
授权基本格式： user（用户名） machine（主机名）=commands（命令）
vim /etc/sudoers
五、限制登录grub引导参数
grub-md5-crypt //根据提示输入密码（新定义的密码），然后会出现经过加密的密码字符串，复制下来。
vim /boot/grub/grub.conf //刚复制的密码字符串复制到这里即可。
六、弱口令检测
1、下载并安装John the Ripper（官网http：//www.openwall.com/john）
tar zxf john-1.8.0.tar.gz
cd john-1.8.0/src/
make clean linux-x86-64
ls ../run/john //查看是否生成可执行程序john
cp /etc/shadow /root/shadow.txt //准备待破解的密码文件
cd ../run
./john /root/shadow.txt //执行暴力破解 注：可以结合“--wordlist=”来指定字典文件的位置。如（./john --wordlist=./password.lst /root/shadow.txt）
./john --show /root/shadow.txt //查看已破解的用户列表
注：john the Ripper默认提供的字典文件为password.lst，其列出了3000多个常见的弱口令。
七、网络扫描——NMAP
- 安装NMAP-5.51.....rpm包
- NMAP的扫描位置/usr/bin/nmap下
- 格式 nmap 【扫描类型】 【选项】 《目标》
- 常用的扫描类型
- -sS，TCP SYN扫描（半开）
- -sT，TCP 连接扫描（全开）
- -sF，TCP FIN扫描
- -sU，UDP扫描
- -sP，ICMP扫描
- -P0，跳过ping检测
- 扫描结果有三种（1.open表示端口为开放状态，2.filtered表示可能被防火墙过滤，3.closed表示端口未关闭状态）