安全操作系統(tǒng)-在線瀏覽
2024-08-28 21:44本頁面
【正文】 ux備份 /恢復(fù) ?Linux日志系統(tǒng) ?Linux內(nèi)核安全技術(shù) ?安全 Linux服務(wù)器配置參考 Linux身份標識和驗證 ?Linux系統(tǒng)的登錄過程 ?Linux的主要帳號管理文件 ?PAM安全驗證機制 Linux身份標識和驗證 ?Linux系統(tǒng)的登錄過程 ?Linux的主要帳號管理文件 ?PAM安全驗證機制 Linux系統(tǒng)的登錄過程 ? 基于用戶名和口令 ? 通過終端登錄 Linux的過程： 1. Init進程確保為每個終端連接（或虛擬終端）運行一個 getty進程， getty進程監(jiān)聽對應(yīng)的終端并等待用戶登錄 2. Getty輸出一條歡迎信息（此歡迎信息保存在 /etc/issue文件中），并提示用戶輸入用戶名，接著 getty激活 login 3. login要求用戶輸入口令，并根據(jù)系統(tǒng)中的 etc/passwd文件來檢查用戶名和口令的一致性 4. 若一致，啟動一個 shell；否則 login進程推出，進程終止 5. Init進程注意到 login進程終止，則會再次為該終端啟動 getty進程 /etc/passwd文件用來維護系統(tǒng)中每個合法用戶的信息，包括用戶登錄名、經(jīng)過加密的口令、口令時限、用戶號 UID、用戶組號 GID、用戶主目錄以及用戶使用的 shell 加密后的口令也可能存放在系統(tǒng)的 /etc/shadow文件中 Linux身份標識和驗證 ?Linux系統(tǒng)的登錄過程 ?Linux的主要帳號管理文件 ?PAM安全驗證機制 Linux的主要帳號管理文件 ?口令文件 /etc/passwd ?/etc/passwd文件用于存放用戶的基本信息 ?每個賬戶在該文件中有擁有一個相應(yīng)的條目 ?Reading： ?Hacking Linux exposed， ch1， p7； amp。ch9， p284 ? 老版的 /etc/passwd舉例 老版的 /etc/passwd中條目定義 ? 每個條目包含 7個字段，字段間用冒號分隔 登錄帳號 :密碼域 :UID:GID:用戶信息 :主目錄 :用戶 shell 1. 登錄帳號：即用戶的登錄名 2. 密碼域：口令被加密后的密文 3. UID，用戶 ID，為 0～ MAXINT1之間的一個整數(shù) 4. GID，組 ID，來自 /etc/group，為 0～ MAXINT1之間的一個整數(shù) 5. 用戶信息，用于標識諸如用戶的全名、位置和電話號碼等信息，可以不設(shè)置 6. 主目錄，為用戶的起始登錄目錄，如 /home/chenxl 7. 用戶 shell，用戶登錄后所用的 shell路徑名，如 /bin/sh ?用戶可以修改口令條目中的部分信息： ?命令 passwd：更改口令 ?命令 chfn：更改第五個字段中的用戶信息 ?命令 chsh：更改第七個字段， shell路徑名 ?其余的字段由系統(tǒng)管理員設(shè)置 關(guān)于 UID ? UID是用戶標識；具有唯一性。 ?由于普通用戶無法得到加密后的口令，提高了系統(tǒng)的安全性 ?/etc/passwd文件中每行內(nèi)容 9個字段，也以冒號分隔 1. 登錄帳號，與 /etc/passwd中的登錄帳號對應(yīng) 2. 密文。自 數(shù) 4. 兩次修改口令間隔最少的天數(shù)。為空則永久可用 9. 保留字段 ?HomeWork: ?請找到自己安裝的 Linux系統(tǒng)中的 /etc/passwd文件，對照上述條目說明，分析自己當(dāng)前所登錄賬戶的相關(guān)信息 Linux身份標識和驗證 ?Linux系統(tǒng)的登錄過程 ?Linux的主要帳號管理文件 ?PAM安全驗證機制 PAM安全驗證機制 ?Pluggable Authentication Modules，是 SUN提出的一種驗證機制，最初集成在 Solaris系統(tǒng)中 ?目前已經(jīng)移植到 ?Linux， SunOS， HPUX ?目的：提供一個框架和一套編程接口，將認證工作由程序員交給管理員 ?允許管理員在多種認證方法之間做出選擇， ?能夠改變本地認證方法而不需要重新編譯與認證相關(guān)的應(yīng)用程序 ?以共享庫的形式提供 PAM的組成 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1