Linux系统安全基础应用(二) -- 实践部分

实验案例:基本的系统安全控制

需求描述

  • 仅允许用户radmin使用su命令

  • 允许用户zhangsan通过sudo方式管理员工账号

  • 允许用户lisi通过sudo方式执行特权命令

  • 记录su、sudo操作,并进行简单的系统安全设置

实现思路

  • 通过pam_wheel.so模块限制su命令的使用

  • 通过visudo配置sudo授权、启用日志

  • 禁用重启热键、设置GRUB加密、终端登录限制等


ramdin用户添加到wheel

222144514.png


修改/etc/pam.d/su文件,把上面这一行的注释删除

222144905.png

222144173.png


不允许su的用户会提示密码错误,允许su的用户输入密码就能切换用户了

222145955.png


lisi没用使用密码就能查看sudo �Cl

222145402.png

222146955.png


zhangsan用户需要验证密码才能查看sudo �Cl

222147233.png


使用zhangsan用户添加用户.修改密码,删除用户都没问题

222148182.png


但是不能修改root的密码

222148452.png


日志文件记录了zhangsan用户的操作

222152623.png


redhat 6.3和redhat 5略有不同. 6.3禁止ctrl+alt+delete热键需要在/etc/init/control-alt-delete.conf文件中,start on改为stop on

222152158.png

222153345.png


为了方便复制.把加密的内容输入到一个文件中

222153974.png


title前加入password �Cmd5 配置项

222153549.png

222153213.png


启动Linux进入grub菜单时,无法按e获取编辑权限,需要先按p输入正确的密码才可以编辑指定的引导参数

222154637.png

222155303.png


修改登录信息

222156345.png

222156211.png

222156266.png

222156315.png


red hat 6.3 要修改TTY的话.要在/etc/sysconfig/init这个文件里面修改.

222156401.png


只开启了tty3tty5

222157811.png

222158519.png

你可能感兴趣的:(linux,操作系统,安全,安全应用)