信息安全技術(shù)實驗報告(編輯修改稿)
2024-08-30 09:52 本頁面
【文章內(nèi)容簡介】 . 用戶管理Linux支持以命令行或者窗口方式管理用戶和用戶組。它提供了安全的用戶和口令文件保護以及強大的口令設(shè)置規(guī)劃，并對用戶和用戶組的權(quán)限進行細粒度的劃分。Linux用戶組合用戶的信息分別保存在/etc/shadow，/etc/passwd，/etc/group，/etc/gshadow等幾個文件中，為這些文件設(shè)置較高的安全權(quán)限是必要的。在較高安全要求的系統(tǒng)中，可以將這些文件設(shè)置成不可以更改。Linux中也帶有一些常用的口令字典，以便在用戶設(shè)置的口令不安全時及時提醒用戶2. 文件管理在linux中，文件盒目錄的權(quán)限根據(jù)其所屬的用戶或用戶組來話、劃分：①文件所屬的用戶，即文件的創(chuàng)建者②文件所屬用戶組的用戶，即文件創(chuàng)建者所在的用戶組中的其他用戶③其他用戶，即文件所屬用戶組之外的其他用戶每個文件或者目錄的擁有者以及管理員root用戶，可為以上三種用戶或者用戶組設(shè)置讀、寫或者可執(zhí)行的權(quán)限。用戶也可以通過改變文件所屬的用戶或者用戶組改變3類用戶的權(quán)限。對文件夾設(shè)置SGID權(quán)限，任何在該文件所屬的用戶和子目錄都將與其父目錄屬于同樣的用戶組。這種管理有時是必要的，有時會帶來一些安全的問題，因此在建立文件時要特別小心文件夾的SGID權(quán)限。另一個容易帶來安全問題的文件是/home/*/.bash_history（*表示某用戶名）。為了便于重復(fù)輸入很長的命令，該文件保存了此用戶經(jīng)常使用的一組參數(shù)（默認為500或1000）的命令。這樣就保留了一些重要的信息，例如文件的路徑，一些與用戶有關(guān)的密碼等，為攻擊的黑客留下了可乘之機?？梢酝ㄟ^/etc/profile文件中的參數(shù)設(shè)置，減少保留的，命名數(shù)目。3. 插入身份認證模塊PAMPAM（pluggable authentication modules）是插入式身份認證模塊，它提供身份認證功能防止未授權(quán)的用戶訪問，其身份認證功能高度模塊化，可以通過配置文件進行靈活的配置。在高版本的linux中自動啟用了PAM，用戶也可以自行配置PAM文件。但是，任何很小的錯誤改動都可能導(dǎo)致所以用戶被阻塞，所以在進行相關(guān)的文件改動之前，應(yīng)當(dāng)先備份系統(tǒng)內(nèi)核。4. 記錄系統(tǒng)syslogdLinux使用了一系列的日志文件，為管理提供了很多關(guān)于系統(tǒng)安全狀態(tài)的信息。Syslogd是一種系統(tǒng)日子守護進程，它接受系統(tǒng)和應(yīng)用程序，守護進程以及內(nèi)核提供的信息，并根據(jù)在/etc/，對這些信息在不同日志文件中進行記錄和處理。絕大部分內(nèi)部系統(tǒng)工具都會通過呼叫syslogd接口來提供這些記錄到日志中的消息。系統(tǒng)管理員可以通過設(shè)置/etc/。實驗儀器1. 一臺安裝windows xp/2003操作系統(tǒng)的計算機，磁盤格式配置為NTFS，并預(yù)裝MBSA
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1