第1章 系统基础优化 1.1 关闭selinux 1.2 hosts文件 解析当前的主机名 1.3 锁定关键文件系统 1.4 修改字符集 1.5 清空 /etc/issue /etc/issue.net 1.6 ssh优化 1.7 时间同步:定时任务 1.8 文件描述符 每个进程可以打开的最大文件数 ...
分类：
系统相关 时间：
2020-05-18 20:45:38
阅读次数：
68
1 命令： visudo 98gg 98行 yy 复制当前行 p 粘贴 改成 zhang ALL(ALL) NOPASSWD:ALL 2 修改PATH环境变量路径 PATH说简单点就是一个字符串变量，当输入命令的时候LINUX会去查找PATH里面记录的路径。比如在根目录/下可以输入命令ls,在/us ...
分类：
其他好文 时间：
2019-12-19 15:47:40
阅读次数：
123
原文发表于《网络安全和信息化》2017年第2期，重新修订之后转发到博客。文件的扩展属性与文件的权限是两个完全独立的概念，但是通过设置扩展属性，可以限制用户的权限。为了便于理解，这里以Windows系统为例进行说明。在Windows系统中，选中某个文件之后，右键单击选择“属性”，在“常规”设置中可以选择为文件设置“只读”属性，如图所示。当设置了只读属性之后，任何用户无论他对该文件是否具有写入权限，都
分类：
系统相关 时间：
2018-10-21 10:54:10
阅读次数：
295
优化说明： 一.关闭selinux 二.更改为阿里yum源 三.提权dm用户可以使用sudo 四.优化ssh远程登录配置 五.设置中文字符集 六.设置时间同步 七.历史记录数及登录超时环境变量设置 八.调整linux描述符 九.定时清理邮件服务临时目录垃圾文件 十.锁定关键系统文件,防止被提权篡改 ...
分类：
其他好文 时间：
2018-08-20 22:59:52
阅读次数：
383
锁定系统关键文件1.密码、账号文件 chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab 加锁：chattr +i /etc/passwd 文件不能删除，不能更改，不能移动 查看加锁： lsattr /etc/p... ...
分类：
系统相关 时间：
2018-07-07 20:52:34
阅读次数：
214
1、最小化系统安装 2、修改系统内核参数/etc/sysctl.conf 3、精简开机启动服务 4、关闭firewalld selinux 5、修改sshd服务端口及配置禁止root登录 sudo 6、修改文件描述符大小 7、定时更新系统时间 8、配置国内yum源 9、锁定关键文件 10、隐藏系统版 ...
分类：
系统相关 时间：
2017-02-12 11:09:51
阅读次数：
177
Linux系统的优化优化内容有：修改ip地址、网关、主机名、DNS等关闭selinux，清空iptables添加普通用户并进行sudo授权管理更新yum源及必要软件安装定时自动更新服务器时间精简开机自启动服务变更默认的ssh服务端口，禁止root用户远程连接锁定关键文件系统调整文件描述符大小调整..
分类：
系统相关 时间：
2016-07-20 23:08:31
阅读次数：
423
如何优化linux系统？1.配置更新yum源2.关闭selinux和iptables3.使用普通用户工作，并通过sudo按命令分类授权管理4.最小化安装系统，只装需要的软件包5.chattr锁定关键系统文件，lsattr查看锁定属性6.隐藏登陆前的版本号/etc/issue7.更改远程连接SSH端口，禁止ROOT远程登陆，禁..
分类：
系统相关 时间：
2016-07-11 19:23:44
阅读次数：
182
锁定关键的系统文件可以增加系统的安全性，使用chattr命令来锁定，下面是几个需要锁定的文件：chattr+i/etc/passwd用户文件chattr+i/etc/shadow用户密码文件chattr+i/etc/group用户组文件chattr+i/etc/gshadow主密码文件chattr+i/etc/inittab开机启动的重要文件示例：加锁：[ro..
分类：
系统相关 时间：
2016-04-22 16:56:52
阅读次数：
259
本文以一段简单的C程序，开始破解之旅。借助调试器，观察其内部执行流程，最终锁定关键分支点，完成爆破！
分类：
其他好文 时间：
2015-11-16 00:42:31
阅读次数：
141
