码迷,mamicode.com
首页 > 系统相关 > 详细

Linux系统管理11——系统安全及应用

时间:2019-08-09 13:23:02      阅读:127      评论:0      收藏:0      [点我收藏+]

标签:chage   nbsp   sudo命令   文件的   应用   命令   切换用户   linux系统管理   tor   

1.系统账号清理

(1.)usermod -s

(2.)chsh 命令,交互式修改

(3.)chsh -s

(4.)vi /etc/passwd 进行修改

2.锁定账号

(1.)passwd -l  :在密文前加两个“!”  ,解锁:passwd -u ,查看:passwd -s

(2.)usermod -L:在密文前加一个“!”,解锁:usermod -U(需要进行两次操作)

(3.)vi /etc/shadow 进行修改

3.删除无用的用户

userdel -r 用户名

4.锁定账号文件 /etc/passwd 、/etc/shadow(锁定之后即使时管理员也不能修改内容)

加“i”锁:chattr +i /etc/passwd /etc/shadow

解除“i”锁:chattr -i /etc/passwd /etc/shadow

查看锁定情况:lsattr /etc/passwd /etc/shadow

5.设置密码有效期

(1.)chage -M 天数  用户名 (适用于以存在的用户密码

(2.)passwd -x 天数  用户名

(3.)vim  /etc/login.defs  (适用于新建用户)

(4.)chage -d 0 用户名 (指定该用户登录时需更改密码)

6.历史命令调度

history 调出历史命令后 “!”加名利序列号可执行该命令

ctrl +R :查看历史命令

7.减少历史命令默认值

(1.)vim /etc/profile 进入编辑器后 找到 HISTORYSIZE 更改数值

保存退出后重新加载:soure /etc/profile

(2.)直接输入命令  export HISTORYSIZE=n(数值)进行修改

8.清空历史命令

(1.)vim .bash_logout  进入编辑器后 

添加 history -c  保存退出即可

(2.)dd /dev/zero > .bash_history

将zero文件的空内容覆盖掉.bash_history文件内容,清空历史命令

9.设置自动注销

(1.)vim /etc/profile  进入编辑器后 将TMOUT数值修改成注销时间

TMOUT=600:终端将会在600秒后自动注销

(2.)直接输入 export TMOUT=600命令进行设置

输入 unset TMOUT 可取消变量

10.切换用户(易泄露root密码,造成不可估量的损失)

su - 目标用户=su --login 目标用户=su -l 目标用户

表示切换用户后进入目标用户的登录shell环境

su -root=su --login root=su -l root 

普通用户切换到root用户(需要输入root密码)

11.提升用户执行权限

sudo命令:以root身份执行授权的命令

格式:sudo 授权命令

配置sudo授权

(1.)vim /etc/sudoers 进入编辑器 添加配置文件

格式:用户  主机名列表=命令程序列表(命令前加“!“表示除了此条命令)

(2.)配置文件 /etc/sndoers 中添加授权

格式:user MACHINE(主机名)=COMMANDS(可执行权限命令,多个命令用逗号隔开) %组名 

12.查询授权操作

sudo -l

Linux系统管理11——系统安全及应用

标签:chage   nbsp   sudo命令   文件的   应用   命令   切换用户   linux系统管理   tor   

原文地址:https://www.cnblogs.com/990114-jhc/p/11326301.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!