服务器加固

权限用户

一、信息安全防护的目标

保密性，Confidentiality

完整性，Integrity

可用性，Usability

可控制性，Controlability

不可否认性，Non-repudiation

二、安全防护环节

物理安全：各种设备/主机、机房环境

系统安全：主机或设备的操作系统

应用安全：各种网络服务、应用程序

网络安全：对网络访问的控制、防火墙规则

数据安全：信息的备份与恢复、加密解密

管理安全：各种保障性的规范、流程、方法

三、LINUX系统加固

1、阻止普通用户关机

测试

2、设置fanlj用户密码各个时间：

查看默认fanlj账户的时间信息

指定fanlj账户的时间信息，-m指定密码修改的最短时间，-M指定密码修改的最长时间，-W指定密码过期前警告的天数，-I指定密码过期后锁定账户的天数，-E密码的有效期。

3、设置fanlj下一次登陆必须改密码，注销用户。

4、帐号锁定操作，-l为锁定用户账号，-S查看用户账号的状态，-u解锁用户账户

usermod，-L为锁定用户账户，-U解锁用户账户

5.新建一个新的用户，时间信息需要自己定义，密码的最长修改时间设置为90天，最小修改时间为0天，长度为5位，警告时间为6天，以及UID和GID的设置。

新建一个bob用户查看是否按照以上测试

6、设置最大历史命令条目数

7.（1）分别以root和bob用户执行ls/root有什么结果；改变ls的权限chmod4755/bin/ls，再用bob执行ls/root有什么结果？为什么

chmod是Linux下设置文件权限的命令，后面的数字表示不同用户或用户组的权限。

一般是三个数字：
第一个数字表示文件所有者的权限
第二个数字表示与文件所有者同属一个用户组的其他用户的权限
第三个数字表示其它用户组的权限。

权限分为三种：读（r=4），写（w=2），执行（x=1）。综合起来还有可读可执行（rx=5=4+1）、可读可写（rw=6=4+2）、可读可写可执行。

所以，chmod755设置用户的权限为：

1.文件所有者可读可写可执行
2.与文件所有者同属一个用户组的其他用户可读可执行
3.其它用户组可读可执行

chmod4755与chmod755的区别在于开头多了一位，这个4表示其他用户执行文件时，具有与所有者相当的权限。

（2）执行chmod4755/bin/touch后，bob创建一个文件，查看文件的属主是谁，为什么会有这样的结果？

8、/etc/fstab中的defaults是挂载选项，它包含哪些选项。如果把一个目录挂载为只读文件系统？

auto:系统自动挂载，fstab默认就是这个选项
defaults:rw,suid,dev,exec,auto,nouser,andasyncnoauto开机不自动挂载
nouser只有超级用户可以挂载
ro按只读权限挂载
rw按可读可写权限挂载
user任何用户都可以挂载
请注意光驱和软驱只有在装有介质时才可以进行挂载，因此它是noauto

9、文件加锁、解锁

把/etc/hosts变成绝对只读文件

把/etc/hosts变成只能追加内容的文件

10、允许启用哪些tty终端

只允许root从指定的几个终端登录

11、防止系统版本信息泄漏

12、禁止Ctrl+Alt+Del重启

13、grub加密码

Tags：权限用户，服务器加固

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。