Linux_系统安全及应用

绝地灬酷狼 2021-07-26 18:48 568阅读 0赞

### 系统安全及应用 ###

*  一.系统账号清理
 *   *  1. 将非登录用户的Shell设为/sbin/nologin
     *  2. 锁定长期不使用的账号
     *  3. 删除无用的账号
     *  4. 锁定账号文件passwd、shadow
     *  二. 密码安全控制
     *   *  三. 命令历史限制
         *   *  四. 终端自动注销
             *   *  五. 使用su命令切换用户
                 *  1. 用途及用法:
                 *  2. 密码验证:
                 *   *  六. 限制使用su 命令的用户
                     *  查看 su操作记录：

# 一.系统账号清理 #

## 1. 将非登录用户的Shell设为/sbin/nologin ##

*  usermod -s /sbin/nologin用户名

## 2. 锁定长期不使用的账号 ##

*  usermod -L用户名 passwd-l 用户名 --------------锁定账号
 *  passwd-S用户名 ----------------------------查看用户状态
 *  passwd -u 用户名 ------------------------------------解锁账号

## 3. 删除无用的账号 ##

*  userdel -r 用户名

## 4. 锁定账号文件passwd、shadow ##

*  chattr +i /etc/passwd /etc/shadow --------------锁定文件
 *  Isattr /etc/passwd /etc/shadow-----------------------查看状态
 *  chattr -i /etc/passwd /etc/shadow-----------------解锁文件

锁定时候，无法创建用户和修改密码：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]

## 二. 密码安全控制 ##

*  设置密码有效期
 *  要求用户下次登录时修改密码
 *  \[root@localhost ~\]\# vi /etc/login.defs  
    \#\#\#\#\#**修改密码配置文件，适用于新建用户**  
    PASS\_ MAX\_ DAYS 30

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]  
![在这里插入图片描述][20210209152739259.png_pic_center]

*  \[root@localhost ~\]\# **chage -M** 30 lisi  
    \#\#\#\#\#\#**适用于已有用户**  
    \[root@localhost ~\]\# cat /etc/shadow | grep lisi

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]![在这里插入图片描述][20210209152004110.png_pic_center]

*  \[root@localhost ~\]\# chage -d 0 zhangsan  
    \#\#\#\#\#**强制在下次登录时更改密码**  
    \[root@localhost ~\]\# cat /etc/shadow | grep zhangsan  
    \#\#\#\#\#**shadow文件中的第三个字段被修改为0**

![在这里插入图片描述][20210209153537876.png_pic_center]![在这里插入图片描述][2021020915354435.png_pic_center]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]

### 三. 命令历史限制 ###

*  减少记录的命令条数
 *  登录时自动清空命令历史
 *  \[root@localhost ~\]\# vi /etc/profile  
    \#\#\#\#\#\#系统环境变量配置文件（所有用户登录都会执行）  
    export HISTSIZE=200

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 5]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 6]

*  登录时自动清空历史命令  
    \[root@localhost ~\]\# source /etc/profile  
    \[root@localhost ~\]\# vi ~/.bashrc  
    echo “” > ~/.bash\_ history

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 7]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 8]  
重启后，再history查询输入历史命令：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 9]

#### 四. 终端自动注销 ####

*  **闲置600秒后自动注销**
 *  \[root@localhost ~\]\# vi letc/profile
 *  export TMQUT=600
 *  \[root@localhost ~\]\# source /etc/profile

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 10]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 11]

##### 五. 使用su命令切换用户 #####

##### 1. 用途及用法: #####

*  用途: Substitute User, 切换用户.
 *  格式: su-目标用户

##### 2. 密码验证: #####

*  root→任意用户，不验证密码
 *  普通用户→其他用户,验证目标用户的密码

iery@localhost~\]$su-root  
口令：。。。。  
whoami----------------------查看当前的用户名

###### 六. 限制使用su 命令的用户 ######

*  将允许使用su命令的用户加入wheel组
 *  启用pam\_ \_wheel认证模块
 *  ①：\[root@localhost ~\]\# gpasswd -a tsengyia wheel

tsengyia  
正在将用户“tsengyia’加入到"wheel"组中

*  ②：\[root@localhost ~\]\# vi /etc/pam.d/su  
    \#\#\#\#\#\#\#\#\#\#\#修改这个配置文件  
    \#%PAM-1.0  
    **auth sufficient pam\_ rootok.so**  
    **\# auth required pam\_ *wheel.so use* uid-------取消注释**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 13]

1：以上两行是默认状态(即开启第一行，注释第二行)，这种状态下是允许所有用户间使用su命令进行切换的。  
2：两行都注释也是运行所有用户都能使用su命令，但root下使用su切换到其他普通用户需要输入密码:如果第一行不注释，则root使用su切换普通用户就不需要输入密码(pam\_ rootok. so模块的主要作用是使uid为0的用户，即root用 户能够直接通过认证而不用输入密码。)  
3:如果开启第二行，表示只有root用户和whee1组内的用户才可以使用su命令。  
4:如果注释第一-行， 开启第二行，表示只有wheel1组内的用户才能使用su命令，root用户也被禁用su命令。

启用pam\_ \_wheel认证以后，未加入到wheel组内的其他用户将无法使用su命令

###### 查看 su操作记录： ######

安全日志文件：/var/log/secure

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 14]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]: /images/20210726/bb6ce421f89f49ce9cb07f0eac53d3c7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210726/7f1f7ca5bb94482dac93d42dfbf92e10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20210726/3b3ed25a4506481080704e9bace2e36a.png
[20210209152739259.png_pic_center]: /images/20210726/ae3704ba1d8240d39c2e0b91c0bdd24a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20210209151957655.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[20210209152004110.png_pic_center]: /images/20210726/41bacf1ed33d45ed87b088ea727a9381.png
[20210209153537876.png_pic_center]: https://img-blog.csdnimg.cn/20210209153537876.png#pic_center
[2021020915354435.png_pic_center]: /images/20210726/f1b3b0e5772f41ec973c990010f22be3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20210726/82540d48dee0458d88c5cb474c55c5e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20210209155126541.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20210726/9c9101fa105440feb97eae9832eb11ab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20210726/cf062ad56387436c9832526def58a4ca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20210726/19a175561ddc4ef1a4b9ecae2bf6c965.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20210726/2893d7eea05b4cf3972c5603f5528d12.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 10]: https://img-blog.csdnimg.cn/20210209163230294.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20210726/b0a92c0cc92c4b109b9aa9e4f8d54c0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20210726/a24ed5f1a7024665bf70ebbacd8c0130.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 13]: /images/20210726/57078ace19bb4654bcd57250fa1f807f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 14]: /images/20210726/97e792f643a84be6b1a0c602b849d66a.png