cisp0205操作系統(tǒng)安全_v30(編輯修改稿)
2025-01-26 01:31 本頁面
【文章內(nèi)容簡(jiǎn)介】 codedpasswd:UID:GID:userinfo:homedirectory:shell ?條目例子 demo:x:523:100::/home/demo:/bin/sh 46 用戶名 早期：密碼散列 X:代 替密碼散列 *:賬號(hào)不可交互登錄 用戶 ID 用 戶所屬組 ID 用 戶信息用戶目錄 用戶登錄后使用 的 shell 用戶帳號(hào)影子文件 shadow ?用于存放用戶密碼散列、密碼管理信息等 ?特點(diǎn) ? 文本格式 ? 僅對(duì) root可讀可寫 ?存儲(chǔ)條目格式 name:passwd:lastchg:min:max:warn:inactive:expire:flag ?條目例子 ? root:$1$acQMceF9:13402:0:99999:7::: 47 用 戶登錄名及加密的用戶口令 上次修改口令日期 口令兩次修改最小天數(shù)及最大天數(shù) 口令失效前多少天向用戶警告 被禁止登錄前還有效天數(shù)帳號(hào)被禁止登錄時(shí)間 保留域 Linux系統(tǒng)身份鑒別 ?口令鑒別 ? 本 地登錄 ? 遠(yuǎn) 程登錄（ tel、 FTP等） ?主機(jī)信任（基于證書） ?PAM（ Pluggable Authentication Modules,可 插拔驗(yàn)證模 塊） 48 …… PAM API …… login tel SSH Linux Kerberos S/key PAM SPI Linux系統(tǒng)訪問控制 權(quán)限模式 ?文件 /目錄權(quán)限基本概念 ? 權(quán)限類型：讀、寫、執(zhí)行 ? 權(quán)限表示方式：模式位 ? drwxrxrx 3 root root 1024 Sep 13 11:58 test 49 文件類型： d為文件夾 是文件 文件擁有者的權(quán)限（ U） 文件擁有者 所 在組其他用戶的權(quán)限（ G） 系 統(tǒng)中其他用戶權(quán)限（ O） 鏈 接數(shù) 文件擁有者 UID 文件擁有者 GID 文 件大小 最后修改時(shí)間 文件名 Linux系統(tǒng)訪問控制 權(quán)限模式 ?權(quán) 限的數(shù)字表示法 ?權(quán)限的特殊屬性 ? SUID、 SGID、 Sticky（防刪除） 50 rsxx 1 root root 10704 Apr 15 2023 /usr/bin/passwd ^SUID程序 Linux系統(tǒng)安全審計(jì) 日志系統(tǒng) ?系統(tǒng)日 志類型 ? 連接時(shí)間日 志 ? /var/log/wtmp和 /var/run/utmp ? 由多個(gè)程序執(zhí)行，記錄用戶登錄時(shí)間 ? 進(jìn)程統(tǒng) 計(jì) ? 由系統(tǒng)內(nèi)核執(zhí)行，為系統(tǒng)基本服務(wù)提供命令使用統(tǒng)計(jì) ? 錯(cuò) 誤日 志 ? /var/og/messages ? 由 syslogd守護(hù)記錄，制定注意的事項(xiàng) ?應(yīng) 用程序日 志 ? 應(yīng) 用程序如（ HTTP、 FTP）等創(chuàng)建的日志 51 Linux文 件系統(tǒng) ?文件系統(tǒng)類型 ? 日志文件系 統(tǒng) ： Ext Ext Ext ReiserFS、XFS、 JFS等 ?文件系統(tǒng)安全 ? 訪 問權(quán)限 ? 文件系統(tǒng)加密 ? eCryptfs（ Enterprise Cryptographic Filesystem） ? 基于 內(nèi)核，安全性高，用戶操作便利 ? 加密 元 數(shù)據(jù) 寫 在每個(gè)加密文件的 頭 部，方便遷移，備份 52 文件系統(tǒng)目錄結(jié)構(gòu) 53 / home bin proc usr boot lib dev etc var ftp ljw linux bin lib man tmp lib log run spool tmp Linux系統(tǒng)的特權(quán)管理 ?特權(quán)劃分 ? 分 割管理權(quán) 限， 30多種管理特權(quán) ? 根用戶（ root） 擁有所有特權(quán) ? 普通用戶特權(quán)操作實(shí)現(xiàn) ? setuid setgid ?特 權(quán)保護(hù)：保護(hù) root賬號(hào) ? 不直接使用 root登錄，普通用戶 su成為 root ? 控制 root權(quán)限使用 54 Linux系統(tǒng)安全設(shè)置 ?安全配置前置工作 ?賬號(hào)和口令安全 ? 系統(tǒng)服務(wù)配置 ? 遠(yuǎn)程登錄 安全 ?文件和目錄安全 ?系統(tǒng)日志配置 ?使用安全軟件 55 Linux設(shè)置 —— 安全 配置前置工作 ?系統(tǒng)安裝 ? 使用官方 /正版軟件 ? 分區(qū)掛載重要目錄 ? 根目錄（ /）、用戶目錄（ /home）、臨時(shí)目錄（ /tmp）等應(yīng) 分開到不同的磁盤分區(qū) ? 自定義 安裝，選擇需要的軟件包 ? 不安裝全部軟件包，尤其是那些不需要的網(wǎng)絡(luò)服務(wù)包 ?系統(tǒng)補(bǔ)丁 ? 及時(shí) 安裝系統(tǒng) 補(bǔ)丁 ? 更新 補(bǔ)丁前，要求先在測(cè)試系統(tǒng)上對(duì)補(bǔ)丁進(jìn)行 可用性 和兼容性驗(yàn)證 56 Linux設(shè)置 —— 賬號(hào)和口令安全 ?賬號(hào)通用配置 ?保護(hù) root賬號(hào) ?口令安全策略 57 賬號(hào)和口令 安全 —— 賬號(hào)通用 配置（ 1） ?檢查 、 清除 系統(tǒng)中 多余 賬號(hào) ? 檢查 ? cat /etc/passwd ? cat /etc/shadow ? 清除多余賬號(hào) ? 鎖定賬號(hào) ? 特殊 保留 的系統(tǒng)偽 賬戶 ，可以設(shè)置鎖定登錄 ? 鎖定命令： passwd l 用戶名 ? 解鎖命令： passwd u 用戶名 58 賬號(hào)和口令安全 —— 賬號(hào)通用配置 （ 2） ?禁用 root之外的超級(jí) 用戶 ? 打開 系統(tǒng)賬號(hào) 文件 /etc/passwd ? 若 用戶 ID=0，則 表示該 用戶擁有超級(jí)用戶的 權(quán)限 ? 檢查是否 有多個(gè) ID=0 ? 禁用或刪除多余的賬號(hào) 59 賬號(hào)和口令安全 —— 賬號(hào)通用配置 （ 3） ?檢查是否存在空口令賬號(hào) ? 執(zhí)行命令 ? awk F: 39。( == ) { pr
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1