安裝一臺安全的linux-文庫吧資料
2025-02-25 13:44本頁面
【正文】 Linux的缺點 ? 學(xué)習(xí)成本高 ? 缺少技術(shù)支持 ? 特定服務(wù)無法滿足要求 選擇依據(jù) ? 根據(jù)應(yīng)用選擇操作系統(tǒng) ? 利用 linux為老機器延長壽命 安全概述 ? 防范誰（天災(zāi)、病毒、人） ? 需要什么樣的措施 ? 授予最小的權(quán)限 安裝要點 ? 避免連接網(wǎng)絡(luò) ? 慎重規(guī)劃文件系統(tǒng) ? 僅安裝必要程序 規(guī)劃文件系統(tǒng) ? 選用日志文件系統(tǒng) ? 獨立 /var、 /home、 /boot ? 獨立 /usr、 /tmp 安裝最小的操作系統(tǒng) ? 安裝時選擇 Minimal 物理安全 ? 限制啟動方式 ? 保護控制臺 限制啟動方式 ? 更改啟動順序 ? 加上 BIOS密碼 ? 加上 Loader密碼 給 GRUB加上密碼 ? 獲得加密串 grub md5crypt Password: ****** Encrypted: $1$qW/qn0$LOnxgnJ2eyQupw2i7aTtS1 ? 編輯 /boot/grub/，加入 password md5 $1$$X7vUSPBqlznCPHzJJQ51 保護控制臺 – 禁用 ctrl+alt+del ? 編輯 /etc/inittab ? 注釋掉如下配置 ca::ctrlaltdel:/sbin/shutdown t3 r now 保護控制臺 – 禁用程序 ? 執(zhí)行以下命令 rm –f /etc/security/rm –f /etc/security/rm –f /etc/security/ for i in /etc/* do sed ‘ /[^].*^//’ $i temp mv –f temp $i done 帳戶安全 ? 刪除不必要帳戶 ? 限制帳戶權(quán)限 ? 保護超級管理員帳戶 刪除不必要的帳戶 ? 用以下命令查看用戶 cat /etc/passwd| cut f 11 d: ? 刪除 adm、 lp、 sync、 shutdown、 halt、 news、mail、 uucp、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1