仓酷云

标题: linux教程之Linux 服务器的平安隐患和提防对策 [打印本页]

作者: 飘飘悠悠 时间: 2015-1-16 13:15
标题: linux教程之Linux 服务器的平安隐患和提防对策
尽我能力帮助他人，在帮助他人的同时你会深刻巩固知识。
Linux启动后呈现boot:提醒时，利用一个特别的命令，如linuxsingle或linux1，就可以进进单用户形式(Single-Usermode)。这个命令十分有效，好比健忘超等用户(root)暗码。重启体系，在boot:提醒下输出linuxsingle(或linux1)，以超等用户进进体系后，编纂Passwd文件，往失落root一行中的x便可。
　　提防对策：
　　以超等用户(root)进进体系，编纂/etc/inittab文件，改动id：3：initdefault的设置，在个中分外到场一行(以下)，让体系从头启动进进单用户形式的时分，提醒输出超等用户暗码：
　　◆~~:S:walt:/sbin/sulogin
　　然后实行命令：/sbin/initq，使这一设置起效。
　　在体系启动时向中心传送伤害参数
　　在Linux下最经常使用的引诱装载(bootloader)工具是LILO，它卖力办理启动体系(能够到场其余分区及操纵体系)。可是一些不法用户大概任意启动Linux大概在体系启动时向中心传送伤害参数，这也是相称伤害的。
　　提防对策：
　　编纂文件/etc/lilo.conf，在个中到场restricted参数，这一参数必需同上面一个要讲的password参数一同利用，标明在boot：提醒下，传送给Linux内核一些参数时，必要你输出暗码。
　　◆password参数能够同restricted一同利用，也能够独自利用，上面将分离申明。
　　同restricted一同利用：只要在启动时必要传送给内核参数时，才会请求输出暗码，而在一般(缺省)形式下，是不必要暗码的，这一点必定要注重。
　　独自利用(没有同restricted一同利用)：暗示不论用甚么启动形式，Linux总会请求输出暗码;假如没有暗码，就没有举措启动Linux，在这类情形下的平安水平更高，相称于核心又到场一层进攻措施。固然也有害处――你不克不及远程重启体系，除非你加上restricted参数。
　　因为暗码是明文没有加密，以是/etc/lilo.conf文件必定要设置成只要超等用户可读，可以使用上面的命令举行设置：
　　◆chmod600/ietc/lilo.conf
　　然后实行命令：/sbin/lilo-V，将其写进bootsector，并使这一修改失效。
　　为了增强/etc/liIo.conf文件的平安，你还能够设置这个文件为不成改动的属性，可以使用命令：
　　◆chattr十i/etc/lilo.conf
　　假如往后你要修正/etc/liIo.conf文件，用chattr-i/etc/lilo.conf命令往失落这个属性便可。

利用“Ctrl+Alt+Del”组合键从头启动
　　关于这一点，十分主要，也十分简单疏忽，假如不法用户能打仗到服务器的键盘，他就能够用组合键“Ctrl+AIt+Del”使你的服务重视启。
　　提防对策：
　　编纂/etc/inittab文件，给ca：：ctrlaltdel：/sbin/shutdown-t3-rnow加上正文###ca：：ctrlaltdeI：/sbin/shutdown-t3-rnow。
　　然后实行命令：/sbin/initq，使这一修改失效。

</p>
对于开发环境的选择尽量要轻量级和高度可定制，航空母舰级别的工具往往会让你迷惑不解；

作者: 简单生活 时间: 2015-1-18 10:13
要增加自己Linux的技能，只有通过实践来实现了。所以，赶快找一部计算机，赶快安装一个Linux发行版本，然后进入精彩的Linux世界，相信对于你自己的Linux能力必然大有斩获。

作者: 深爱那片海 时间: 2015-1-25 15:24
然我们对Linux的学习首先是通过对它的产生，发展，到今天仍然在不断完善开始的。

作者: 乐观 时间: 2015-2-2 23:39
在学习linux的工程中，linux学习方法有很多种，这里是小编的学习心得，给大家拿出来分享一下。

作者: 活着的死人 时间: 2015-2-8 19:45
一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了，因为有的头文件在VC里面说找不到。?

作者: 因胸联盟 时间: 2015-2-26 00:44
Linux高手更具有鼓励新手的文化精神。如何在Linux社区获得帮助，需要说明的是你要有周全的思考，准备好你的问题，不要草率的发问。

作者: 精灵巫婆 时间: 2015-3-8 11:10
linux鸟哥的私房菜，第三版，基础篇，网上有pdf下的，看它的目录和每章的介绍就行了，这个绝对原创！

作者: 仓酷云 时间: 2015-3-15 22:45
以前觉得Linux就跟dos一样，全是用命令窗口，相对于窗口界面来说多麻烦呀。

作者: 透明 时间: 2015-3-22 17:32
一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了，因为有的头文件在VC里面说找不到。?

欢迎光临仓酷云 (http://ckuyun.com/)