安全操作系統(tǒng)-展示頁
2025-07-27 21:44本頁面
【正文】 ?dump_acct ?sa 統(tǒng)計(jì)系統(tǒng)進(jìn)程記賬的大致情況 ?lastm 列出系統(tǒng)執(zhí)行的命令 sa命令舉例 lastm命令舉例 系統(tǒng)日志 ?有各種日志文件 ?系統(tǒng)日志工具 syslogd ?配置文件： /etc/ ?守護(hù)進(jìn)程 klogd ?獲得并記錄 Linux內(nèi)核信息 ?其他日志 Linux/UNIX安全技術(shù) ?Linux身份驗(yàn)證 ?Linux訪問控制 ?Linux網(wǎng)絡(luò)服務(wù)安全 ?Linux備份 /恢復(fù) ?Linux日志系統(tǒng) ?Linux內(nèi)核安全技術(shù) ?安全 Linux服務(wù)器配置參考 Linux的內(nèi)核安全技術(shù) ?可加載的內(nèi)核模塊 LKM ?Linux的內(nèi)核防火墻 ?早期， Monolithic的缺陷 ?混雜，各組成部分之間的界限不明顯 ?可擴(kuò)展性、可剪裁性差；需要重新編譯 ?Linux ，引入 LKM Loadable Kernel Module ?內(nèi)核功能動(dòng)態(tài)擴(kuò)充技術(shù) ?雙刃劍 ?威脅：內(nèi)核級(jí)入侵 LKM入侵舉例 ?Linux ， knark ?可以改變 stat的輸出結(jié)果 ?改變運(yùn)行進(jìn)程的 UID和 GID ?可以不用 SUID就能獲得 root訪問權(quán)限 Linux內(nèi)核防火墻 ?內(nèi)核防火墻 ?早期的 ipfwadm ?Ipchains ?Netfilter/iptables組合 Netfilter舉例 Netfilter體系結(jié)構(gòu) Thanks！ The end. 特權(quán)管理 ? Linux繼承了傳統(tǒng) Unix的特權(quán)管理機(jī)制，即基于超級(jí)用戶的特權(quán)管理機(jī)制。 3. 針對(duì)某客體，用戶： u/g/o 三種。（ 0？） 5. 兩次修改口令間隔最多的天數(shù) 6. 提前多少天警告用戶口令將過期 7. 在口令過期之后多少天禁用此用戶 8. 用戶過期日期。若值為 x，表示該用戶不能登錄到系統(tǒng) 3. 上次口令的修改時(shí)間。 ?一般 ? Root帳號(hào)的 UID是： 0 ?系統(tǒng)預(yù)設(shè)帳號(hào)： 1～ 99 ?常用服務(wù)帳號(hào)： 100～ 499 ?普通用戶帳號(hào)： 500以后 ? UID的最大值可以在 /etc/ ?登錄后，用戶權(quán)限通過 UID來確認(rèn)，而非用戶名 ?最好不要共用 UID ?使用 root權(quán)限，可以 su或者 sudo 關(guān)于 GID ?一般 GID為 0的組對(duì)應(yīng)于 root用戶組 ?關(guān)于 GID的預(yù)留，不同 Linux系統(tǒng)有所不同 ?Fedora：預(yù)留 500個(gè)，添加新用戶組時(shí)，從 500開始 ?Slackware： 100個(gè) ?系統(tǒng)添加用戶組默認(rèn)的 GID范圍對(duì)應(yīng)于文件/etc/ GID_MIN和 GID_MAX Linux的 shadow技術(shù) ?用于提高用戶密碼存放的安全性 ?口令加密后的密文存放在 /etc/shadow文件中，在/etc/passwd文件中的密碼域只保存一個(gè)“ x” ?Shadow文件對(duì)一般用戶是不可讀的，只有超級(jí)用戶（ root）才可以讀寫。 安全操作系統(tǒng) 中國(guó)科學(xué)技術(shù)大學(xué)計(jì)算機(jī)系 陳香蘭（ 0512－ 87161312） 助教：裴建國(guó) Autumn 2022 主流操作系統(tǒng)的安全技術(shù) ?Linux/Unix安全技術(shù) ?Windows安全技術(shù) Linux/UNIX安全概述 ?UNIX ?多用戶、多任務(wù) ?實(shí)現(xiàn)了有效的訪問控制、身份標(biāo)識(shí)與驗(yàn)證、審計(jì)記錄等安全措施 ?安全性一般能達(dá)到 TCSEC的 C2級(jí) ?Linux ?一種類 UNIX的 OS ?一個(gè)開放式系統(tǒng) ?本課程： Linux Linux/UNIX安全技術(shù) ?Linux身份驗(yàn)證 ?Linux訪問控制 ?Linux網(wǎng)絡(luò)服務(wù)安全 ?Linux備份 /恢復(fù) ?Linux日志系統(tǒng) ?Linux內(nèi)核安全技術(shù) ?安全 Linux服務(wù)器配置參考 Linux/UNIX安全技術(shù) ?Linux身份驗(yàn)證 ?Linux訪問控制 ?Linux網(wǎng)絡(luò)服務(wù)安全 ?Lin
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1