信息安全技術(shù)實(shí)驗(yàn)報(bào)告(編輯修改稿)
2024-08-30 09:52 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 . 用戶管理Linux支持以命令行或者窗口方式管理用戶和用戶組。它提供了安全的用戶和口令文件保護(hù)以及強(qiáng)大的口令設(shè)置規(guī)劃，并對(duì)用戶和用戶組的權(quán)限進(jìn)行細(xì)粒度的劃分。Linux用戶組合用戶的信息分別保存在/etc/shadow，/etc/passwd，/etc/group，/etc/gshadow等幾個(gè)文件中，為這些文件設(shè)置較高的安全權(quán)限是必要的。在較高安全要求的系統(tǒng)中，可以將這些文件設(shè)置成不可以更改。Linux中也帶有一些常用的口令字典，以便在用戶設(shè)置的口令不安全時(shí)及時(shí)提醒用戶2. 文件管理在linux中，文件盒目錄的權(quán)限根據(jù)其所屬的用戶或用戶組來(lái)話、劃分：①文件所屬的用戶，即文件的創(chuàng)建者②文件所屬用戶組的用戶，即文件創(chuàng)建者所在的用戶組中的其他用戶③其他用戶，即文件所屬用戶組之外的其他用戶每個(gè)文件或者目錄的擁有者以及管理員root用戶，可為以上三種用戶或者用戶組設(shè)置讀、寫或者可執(zhí)行的權(quán)限。用戶也可以通過(guò)改變文件所屬的用戶或者用戶組改變3類用戶的權(quán)限。對(duì)文件夾設(shè)置SGID權(quán)限，任何在該文件所屬的用戶和子目錄都將與其父目錄屬于同樣的用戶組。這種管理有時(shí)是必要的，有時(shí)會(huì)帶來(lái)一些安全的問題，因此在建立文件時(shí)要特別小心文件夾的SGID權(quán)限。另一個(gè)容易帶來(lái)安全問題的文件是/home/*/.bash_history（*表示某用戶名）。為了便于重復(fù)輸入很長(zhǎng)的命令，該文件保存了此用戶經(jīng)常使用的一組參數(shù)（默認(rèn)為500或1000）的命令。這樣就保留了一些重要的信息，例如文件的路徑，一些與用戶有關(guān)的密碼等，為攻擊的黑客留下了可乘之機(jī)?？梢酝ㄟ^(guò)/etc/profile文件中的參數(shù)設(shè)置，減少保留的，命名數(shù)目。3. 插入身份認(rèn)證模塊PAMPAM（pluggable authentication modules）是插入式身份認(rèn)證模塊，它提供身份認(rèn)證功能防止未授權(quán)的用戶訪問，其身份認(rèn)證功能高度模塊化，可以通過(guò)配置文件進(jìn)行靈活的配置。在高版本的linux中自動(dòng)啟用了PAM，用戶也可以自行配置PAM文件。但是，任何很小的錯(cuò)誤改動(dòng)都可能導(dǎo)致所以用戶被阻塞，所以在進(jìn)行相關(guān)的文件改動(dòng)之前，應(yīng)當(dāng)先備份系統(tǒng)內(nèi)核。4. 記錄系統(tǒng)syslogdLinux使用了一系列的日志文件，為管理提供了很多關(guān)于系統(tǒng)安全狀態(tài)的信息。Syslogd是一種系統(tǒng)日子守護(hù)進(jìn)程，它接受系統(tǒng)和應(yīng)用程序，守護(hù)進(jìn)程以及內(nèi)核提供的信息，并根據(jù)在/etc/，對(duì)這些信息在不同日志文件中進(jìn)行記錄和處理。絕大部分內(nèi)部系統(tǒng)工具都會(huì)通過(guò)呼叫syslogd接口來(lái)提供這些記錄到日志中的消息。系統(tǒng)管理員可以通過(guò)設(shè)置/etc/。實(shí)驗(yàn)儀器1. 一臺(tái)安裝windows xp/2003操作系統(tǒng)的計(jì)算機(jī)，磁盤格式配置為NTFS，并預(yù)裝MBSA
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1