Linux系统安全

linux系统安全

一、账号安全基本措施1.1系统账号清理1.1.1将用户设置为无法登录--改登录shell登录shell是用户与计算机系统直接交互的接口，使用户能够通过命令行方式进行各种操作和管理。所以让用户无法登录，其实就是将登录shell改为/sbin/nologin,可以用usermod-s更改。[root@localhosthome]#usermod-s/sbin/nologinlisi##更改登录shel
运维不屈的一生·2024-08-25 03:03

Linux系统安全及应用

文章目录1账号安全基本措施系统账号清理密码安全控制命令历史限制终端自动注销拓展：两个profile文件的问题修复过程2使用su命令切换用户3限制使用su命令的用户4Linux中的PAM安全认证**介绍**su命令的安全隐患PAM认证原理和构成PAM安全认证流程PAM配置文件结构说明PAM控制标记的补充说明PAM实例5使用sudo机制提升权限su命令的缺点sudo命令的用途及用法配置sudo授权查看
shyuu_·2024-08-24 09:50

Linux系统安全防护之防火墙

netfilter工作在主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应的处理防火墙的种类：软件防火墙：软件技术实现数据包过滤硬件防火墙：硬件设备，实现数据包过滤防火墙类型：主机型防火墙：保护自己本机应用程序网络防火墙：保护内部其他服务器应用程序软件型防火墙：netfilter是Linux内核自带一个模块，网络过滤器CentOS7
小禹先生·2024-02-20 17:40

Linux系统安全：安全技术和防火墙

目录一、安全技术和防火墙1.安全技术2.防火墙的分类二、防火墙1.iptables四表五链2.黑白名单3.iptables基本语法4.iptables选项5.控制类型6.隐藏扩展模块7.显示扩展模块8.iptables规则保存9.自定义链使用一、安全技术和防火墙1.安全技术入侵检测系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况
Miraitowa_xu·2024-02-20 17:36

Linux系统安全之iptables防火墙

目录一、安全技术与防火墙1、安全技术2、防火墙的分类二、iptables防火墙基本介绍1、iptables的组成概述1.2netfilter/iptables关系：2、iptables防火墙默认规则表、链结构2.1iptables的四表五链2.1.1四表：table：filter、nat、mangle、raw、(seurity)2.1.2五链2.1.3总结2.2内核中数据包的传输过程2.2.1三种
小艺要秃头·2024-02-20 07:30

Linux系统安全——iptables相关总结

在使用iptables时注意要先关闭firewalld（systemctlstopfirewalld.service）1.查看iptables规则iptables-vnL选项含义-v查看时显示更多详细信息-n所有字段以数字形式显示-L查看规则列表例，拒绝来自192.168.241.22的源地址直接丢弃iptables-tfilter-AINPUT-s192.168.241.22-jDROP其中-t
一坨小橙子ovo·2024-02-14 07:50

Linux系统安全之iptables防火墙

目录一、iptables防火墙的基本介绍二、iptables的四表五链三、iptables的配置四、添加，查看，删除规则一、iptables防火墙的基本介绍iptables是一个Linux系统上的防火墙工具，它用于配置和管理网络数据包的过滤规则。它可以通过定义规则集来控制进出系统的网络数据流，从而提供网络安全保护。iptables基于包过滤技术，可以对数据包进行过滤、转发、伪装和修改等操作。它通过
揣晓丹·2024-02-09 05:26

Linux系统安全加固指南（万字长文）

本指南旨在说明如何尽可能地加强Linux的安全性和隐私性，并且不限于任何特定的指南。免责声明：如果您不确定自己在做什么，请不要尝试在本文中使用任何内容。本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。—1—选择正确的Linux发行版选择一个好的Linux发行版有很多因素。避免分发冻结程序
架构文摘·2024-02-07 16:43

Linux系统安全：安全技术 和 防火墙

一、安全技术入侵检测系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统一般采用旁路部署（默默的看着你）方式。入侵防御系统（IntrusionPreventionSystem）：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、系统漏
每日一卷哈·2024-02-03 10:33

centOS/Linux系统安全加固方案手册

服务器系统：centos8.1版本说明：该安全加固手册最适用版本为centos8.1版本，其他服务器系统版本可作为参考。1.账号和口令1.1禁用或删除无用账号减少系统无用账号，降低安全风险。操作步骤使用命令userdel删除不必要的账号。使用命令passwd-l锁定不必要的账号。使用命令passwd-u解锁必要的账号。1.2检查特殊账号检查是否存在空口令和root权限的账号。操作步骤查看空口
sophiasofia·2024-02-03 06:24

Linux系统安全之iptables防火墙

目录一、iptables防火墙的基本介绍1、netfile与iptables的关系1.1netfile1.2iptables1.3iptables是基于内核的防火墙，其中内置了raw，mangle，nat和filter四个规则表2、iptables防火墙默认规则表，链结构二、iptables的四表五链1、四表2、五链3、四表五链总结3.1规则链之间的匹配顺序3.2规则链内的匹配顺序三、iptabl
不知名汉堡·2024-02-02 11:38

Linux系统安全技术 防火墙iptables

一、Linux系统安全技术入侵检测系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据
Linux学龄前儿童·2024-02-02 10:02

Linux系统安全①iptables防火墙

目录一.iptables防火墙概述1.netfilter与iptables（1）netfilter（2）iptables2.iptables防火墙默认规则表、链结构二.iptables四表五链1.四表2.五链3.总结三.iptables的配置1.安装2.配置方法（1）使用图形化来管理system-config-firewall(centos6)（2）使用iptables命令3.常用控制类型4.常用
Linux糕手·2024-02-02 07:24

2023-2024-1 20232831《Linux内核原理与分析》第十一周作业

文章目录一、第十二章Linux系统安全相关技术12.1操作系统安全概述12.1.1信息安全的设计原则12.1.2操作系统安全的设计目标12.2Linux系统的安全机制12.2.1Linux系统的用户账号
20232831袁思承·2024-01-28 09:20

Linux系统安全加固规范

第1章概述1.1适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。1.2适用版本LINUX系列服务器；第2章账号管理、认证授权2.1账号2.1.1用户口令设置安全基线项目名称操作系统Linux用户口令安全基线要求项安全基线编号SBL-Linux-02-01-01安全基线项说明帐号与口令-用户口令设置检测操作步骤1、询问管理员是否存在如下类似的简单用户密码配置，比如：ro
知白守黑V·2024-01-26 14:17

如何提高Linux系统安全性

一、定期更新系统提高Linux系统安全性的最简单、最有效的方法之一就是定期更新。更新通常包含解决系统漏洞的安全补丁和错误修复。因此，定期安装更新和补丁来保持系统最新非常有用！
姗丽尔·2024-01-18 06:54

Linux系统安全及应用

1.账号安全基本措施系统账号清理将非登录用户的shell设为/sbin/nologin设置为无法登录(shell——/sbin/nologin比较特殊，所谓“无法登陆”仅是这个用户无法使用bash或其他shell来登陆系统而已，并不是说这个账号就无法使用系统资源。举例来说，各个系统账号中，打印作业有lp这个账号管理，www服务器有apache这个账号管理，他们都可以进行系统程序的工作，但就是无法登
yunjisuanxuetu·2024-01-12 12:33

Linux系统安全及应用

目录一、系统安全的加固1、账号安全的基本措施1.1将用户设置为无法登录1.2锁定长期不使用的账号1.3删除无用的账号1.4锁定账号文件passwd、shadow2、密码安全控制2.1设置密码有效期2.1.1适用于新建用户2.1.2适用于已有用户2.2强制用户下次登录一定修改密码3、历史命令限制3.1临时清除历史指令3.2开机后清除3.3用户退出后清除3.4终端自动注销3.5减少记录的命令条数4、切
十七拾·2024-01-10 18:22

linux系统安全及应用

系统账号清理将用户设置成无法登录将用户的shell属性改成/sbin/nologin锁定用户passwd-l用户锁定用户passwd-u用户解锁用户删除用户userdel-r用户删除用户及家目录锁定配置文件chattr+i文件或文件夹锁定文件或文件夹，锁定之后便无法修改，删除chattr-i解除锁定设置密码规则chage用户名命令历史history查看命令历史history-c临时清空命令历史修改
...emmm?·2024-01-08 21:48

linux系统安全优化策略

1、口令复杂度检查重新启用某个旧密码，要确保此密码在继上次使用后已被修改过几次。此策略是管理员能够通过确保旧密码不被连续重新使用来增强安全性参考配置操作，在/etc/pam.d/system-auth配置如下三种方案中的一种1.1引用pam_passwdqc.so添加配置passwordrequiredpam_passwdqc.somin=disabled,disabled,12,disabled
忤曼陀罗·2024-01-08 07:58

Linux系统安全及应用

目录一.账号安全的基本措施1.将用户设置为无法登录2.锁定长期不使用账号3.删除无用账号4.chattr锁定重要账号文件二.密码安全控制三.命令历史1.临时修改用户历史命令条数2.永久修改用户历史命令条数3.退出当前终端清除命令4.开机后当前终端将命令清除5.设置登录超时时间四.切换和限制用户1.su：切换用户2.PAM安全验证（1）su命令的风险（2）PAM原理（3）PAM相关文件（4）使用PA
河马的学习日记·2024-01-08 06:30

Linux系统安全及应用

一、账号安全基本措施1、系统账号清理将非登录用户的Shell设为/sbin/nologin锁定长期不使用的账号删除无用的账号锁定账号文件passwd、shadowchattr+i/etc/passwd###锁定文件lsattr/etc/passwd###查看状态chattr-i/etc/passwd###解锁文件1.锁定文件查看2.锁定/etc/passwd、还能修改密码因为密码有/etc/sha
AH努力中·2024-01-08 00:35

进阶学习——Linux系统安全及应用

目录一、系统安全加固1.账号安全基本措施1.1系统账号清理1.1.1延伸1.2密码安全控制1.3命令历史限制1.4终端自动注销二、使用su命令切换用户1.用途及用法2.密码验证3.限制使用su命令的用户4.查看su操作记录5.sudo（superusedo）——提权5.1sudo的含义5.2sudo的特性3.sudo的用法3.1visudo详解3.2演示3.2.1在visudo中添加lisi可挂载
一坨小橙子ovo·2024-01-07 15:09

Linux系统安全及应用

一.账号安全控制1.基本安全措施1.1系统账号的清理1.1.1将非登录用户的Shell类型设为/sbin/nologin在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。usermod-s/sbin/no
小蜜蜂~嗡嗡嗡~·2024-01-07 12:31

Linux系统安全及应用

目录一、账号安全控制1.系统账号清理1.1将用户设置为无法登录1.2锁定用户1.3删除用户1.4锁定配置文件2.密码安全控制2.1设置密码规则3.命令历史4.切换用户4.1su和su-4.2限制使用su命令的用户5.PAM安全认证5.1概述5.2pam相关文件5.3pam工作原理5.4专用配置文件/etc/pam.d/格式5.5shell模块5.6securetty模块5.7pam_nologin
Fang_Qianling·2024-01-07 07:02

Linux系统安全及应用

目录一、账号安全的基本措施1、将非登录用户的shell设为nologin2、锁定长期不使用的账号3、删除无用账号4、用chattr锁定重要账号文件（如passwd、shadow、fstab）二、密码安全控制1、对于新建用户可以修改/etc/login.defs文件里的内容来设置密码规则三、命令历史记录限制1、临时修改当前用户的历史命令条数2、进入配置文件永久修改历史命令条数3、退出当前终端将命令清
不知名汉堡·2024-01-06 08:57

Linux系统安全

一、账号安全基本措施1.1系统账号清理将用户设置为无法登陆锁定账户删除账户锁定账户密码本地锁定1.1.1将用户设置为无法登陆方法1：chsh-s修改方法2：usermod-s1.1.2锁定用户usermod-Llisi#锁定账户usermod-Ulisi#解锁账户passwd-llisi#锁定账户方passwd-ulisi#解锁账户1.1.3删除账户userdel用户名#删除用户1.1.4chat
mikechen1·2024-01-06 08:22

Linux系统安全及应用

目录一.账号安全的基本措施1.将非登录用户设置为不能登陆2.锁定长期不使用账号3.删除无用账号4.chattr锁定重要账号文件二.密码安全控制三.命令历史1.临时修改用户历史命令条数2.永久修改用户历史命令条数3.退出当前终端清除命令4.开机后当前终端将命令清除5.设置登录超时时间四.切换和限制用户1.su：切换用户（1）切换用户方式（2）密码验证（3）限制使用su命令的用户2.PAM安全验证（1
万恶的汉堡·2024-01-06 08:50

Linux系统安全

作为一种开放源代码的操作系统，linux服务器以其安全、高效和稳定的显著优势而得以广泛应用。账号安全控制用户账号是计算机使用者的身份凭证或标识，每个要访问系统资源的人，必须凭借其用户账号才能进入计算机.在Linux系统中，提供了多种机制来确保用户账号的正当、安全使用。1.系统账号清理在Linux系统中.除了用户手动创建的各种账号之外，还包括随系统或程序安装过程而生成的其他大量账号.除了超级用户ro
李凌聪·2024-01-05 20:52

yum源的安装挂载和开机自动挂载,关闭selinux

SELinux概述•Security-EnhancedLinux–美国NSA国家安全局主导开发，一套增强Linux系统安全的强制访问控制体系–集成到Linux内核（2.6及以上）中运行–RHEL7基于SELinux
悟空空心·2024-01-05 10:19

Linux系统安全审核功能

系统安全审核功能《Linux系统自动化运维》清华大学出版社审核就是把与系统安全有关的动作记录下来，它是Linux系统安全体系的、基于“被动”防御体系的重要安全组成部分，也是内嵌在内核中的一个安全模块。
开拓者01·2023-12-20 11:06

Linux系统安全及应用

目录1、账号安全控制（1）账号安全基本措施（2）使用su命令切换用户2、系统引导和登录控制(1)Linux中的PAM安全认证（2）使用sudo机制提升权限（3）使用sudo操作提升权限（4）开关机安全控制（5）终端登录安全控制3、弱口令检测(1)系统弱口令检测（2）系统弱口令检测4、端口扫描（1）网络端口扫描（2）网络端口扫描总结1、账号安全控制（1）账号安全基本措施■系统账号清理●将非登录用户的
老汉带你1V5·2023-12-18 16:56

Linux基本安全机制介绍和Linux系统安全漏洞介绍

1、Linux系统的基本安全机制介绍1.1、Linux系统的用户账号11.2、Linux的文件系统权限11.3、Linux的系统日志文件12、Linux系统安全漏洞介绍12.1口令和账号安全漏洞12.2
Black_mb_White·2023-12-18 16:21

俄罗斯军方计划用 Astra Linux 取代 Windows！

如何提高Linux系统安全性？提升Linux安全的关键策略，包括系统更新、使用复杂密码、防火墙配置等。如何在Linux操作系统中实施有效的安全系统工程，确保数据和资源的安全？
单丽尔·2023-12-16 02:14

Linux DAC权限的简单应用

作为一名经验丰富的Linux系统安全工程师，我会尽可能以简单明了的方式向计算机小白介绍LinuxDAC权限模型。在Linux中，每个文件和目录都有一个所有者和一个所属组。每个用户也都属于一个或多个组。
车联网安全杂货铺·2023-12-14 12:21

2023年甘肃职业院校技能大赛（中职教师组）网络安全竞赛样题（五）

2023年甘肃职业院校技能大赛（中职教师组）网络安全竞赛样题（五）（总分1000分）目录模块A基础设施设置与安全加固模块B网络安全事件响应、数字取证调查和应用安全B-1任务一：Linux系统安全B-2任务二
旺仔Sec·2023-12-05 09:15

AIDE连接mysql_Linux系统安全之AIDE（高级入侵检测环境）篇

一.AIDE简介AIDE(AdevancedIntrusionDetectionEnvironment,高级入侵检测环境)是个入侵检测工具，主要用途是检查文档的完整性。AIDE能够构造一个指定文档的数据库，他使用aide.conf作为其配置文档。AIDE数据库能够保存文档的各种属性，使用下列算法：sha1、md5、rmd160、tiger，以密文形式建立每个文档的校验码或散列号。系统管理员应该建立
左锦辉·2023-11-24 22:12

Linux 企业级安全原理和防范技巧

Linux企业级安全原理和防范技巧1.企业级Linux系统防护概述1.1企业级Linux系统安全威胁1.2企业级Linux系统安全立体式防范体系1.2.1Linux文件系统访问安全1.2.2Linux进程安全
壹只菜鸟·2023-11-23 13:47

Linux系统安全（系统弱口令检测、网络端口扫描）

Linux系统安全一、系统弱口令检测1.1joththeRipper（简称为JR）二、网络端口扫描2.1NMAP2.2netstat一、系统弱口令检测1.1joththeRipper（简称为JR）一款密码分析工具
有吃不错咯·2023-11-22 14:29

Linux系统安全与应用

目录一、账号安全控制1、系统账号清理2、密码安全控制1）修改密码配置文件2）修改已有用户密码的有效期（chage命令）3、命令历史记录限制1）减少记录的命令条数2）设置登陆时自动清空命令历史4、使用su命令切换用户6、Linux中的PAM安全认证1）su命令具有安全隐患7、使用sudo机制提升权限2）操作格式
jcrhl321·2023-11-15 23:42

第四天学习--用户身份与文件权限

亦可就近在新华书店购买章节简述：Linux是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux系统安全的则是一系列复杂的配置工作。
看花落去·2023-11-14 15:50

第六节、用户身份与权限

Linux是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux系统安全的则是一系列复杂的配置工作。
　zkk·2023-11-14 15:47

linux系统安全及应用

目录一、账号安全控制1.1基本安全措施1.1.1系统账号的清理1.1.2密码安全控制1.1.3命令历史、自动注销1.2用户切换与提权（加入wheel组）1.2.1su命令—切换用户1.2.2sudo命令—提升执行权限1.3PAM安全认证二、系统引导和登录控制2.1开关机安全控制2.1.1调整BIOS引导设置原则2.1.2GRUB菜单设置2.1.3GRUB限制的实现2.2终端及登录控制2.2.1限制
xy_1212·2023-11-10 15:06

Linux系统安全及应用

目录一、账号安全基本设施1、系统账号清理1.1将非登录用户的shell设为/sbin/nologin1.2锁定长期不使用的账号1.3删除无用的账号1.4锁定配置文件——chattr2、密码安全控制2.1未创建的用户密码管理2.2已创建用户密码管理——chage命令3、命令历史限制3.1命令历史限制3.2终端自动注销二、用户切换与提权1、su命令——切换用户1.1切换用户的方式1.2限制使用su命令
查无此人0330·2023-11-10 15:34

linux系统安全

Linux文件系统/主层次的根，也是整个文件系统层次结构的根目录/bin存放在单用户模式可用的必要命令二进制文件，所有用户都可用，如cat、ls、cp等等/boot存放引导加载程序文件，例如kernels、initrd等/dev存放必要的设备文件，例如/dev/null/etc存放主机特定的系统级配置文件。其实这里有个关于它名字本身意义上的的争议。在贝尔实验室的UNIX实施文档的早期版本中，/et
方聚·2023-11-10 15:00

Linux系统安全 挺重要噢！

账号安全控制用户账号，是计算机使用者的身份凭证或标识，每一个要访问系统资源的额人，必须凭借其用户账号才能进入计算机。在Linux系统中，提供了多种机制来确保用户账号的正当、安全使用。基本安全措施系统账号清理将非登录用户的Shell设为/sbin/nologiin在Linux系统中除了用户手动创建的各种账号之外，还包括随系统或程序安装过程中而生成的其他大量账号。除了超级用户root之外，其他大量账号
存在食物链顶端的人·2023-11-01 21:21

logrotate 可用于nginx等日志文件压缩（系统自带）

logrotate介绍对于Linux系统安全来说，日志文件是极其重要的工具。日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。
mezheng·2023-10-10 14:25

运维面试大全

思路是什么样的公网和私网分类以及范围，本机地址，网络地址，广播地址交换机的工作原理ICMP是什么干什么用的，它有哪些命令TCP和UDP协议的区别tcp有哪些控制位，分别是什么意思你是用过哪些Linux命令Linux
昨日海棠依旧.·2023-08-26 02:08

运维面试大全

思路是什么样的公网和私网分类以及范围，本机地址，网络地址，广播地址交换机的工作原理ICMP是什么干什么用的，它有哪些命令TCP和UDP协议的区别tcp有哪些控制位，分别是什么意思你是用过哪些Linux命令Linux
昨日海棠依旧.·2023-08-26 02:08

Linux系统安全：NAT（SNAT、DNAT）

目录一.NAT二.SNAT三.DNAT一.NATNAT:networkaddresstranslation，支持PREROUTING，INPUT，OUTPUT，POSTROUTING四个链请求报文：修改源/目标IP，响应报文：修改源/目标IP，根据跟踪机制自动实现NAT的实现分为下面几种类型：SNAT：sourceNAT，支持POSTROUTING,INPUT，让本地网络中的主机通过某一特定地址访
原神登陆广岛·2023-08-24 06:40
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他