仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 547|回复: 7
打印 上一主题 下一主题

[其他Linux] 来看看:浅析Ubuntu Linux Server的用户平安成绩

[复制链接]
再见西城 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 17:16:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
如果你想在以后的生涯中在软件行业工作的话,学习linux是一项基本技能,所以打从你打算学习linux那天起,放弃windows吧!因为它除了能给你带来片刻的娱乐,别无其他;
1、用户概述
  默许情况下,ubuntuserver的root用户是不启用的,一样平常用户经由过程在命令前加前缀“sudo”,来临时取得办理员权限。随后会提醒输出password,此password与一样平常用户的暗码一样。也能够经由过程sudoCi来将一样平常用户提拔为超等用户。
  启用root帐号仅需运转sudopasswdroot,然后依据提醒输出暗码便可激活root.假如要封闭root用户,仅需运转sudopasswdClroot便可。
  Root帐号的暗码和一般用户利用sudo的暗码没有任何接洽。root帐号和一般帐号的sudo分歧的地方在于,利用root帐号上岸后权限一直为办理员权限,而一般帐号的sudo,仅在实行某一命令时是办理员权限,当实行完命令后又会主动降为一般用户权限。
  2、用户暗码的设置与恢复
  利用命令sudopasswduser-name,然后依据提醒输出sudo暗码,假如考证经由过程,则会提醒为user-name输出新暗码。此命令一样能够为root设置和恢复暗码。
  3、GRUB的平安性
  GRUB用于引诱体系及举行体系恢复。能够经由过程对其举行增加操纵暗码的体例,来增添其平安性。次要是对“/boot/grub/menu.lst”举行修正。示比方下:
  没有修正前:
  default0
  timeout10
  titleUbuntu,kernel2.6.15-26-server-LAMP
  root(hd0,2)
  kernel/boot/vmlinuz-2.6.15-serverroot=/dev/hda3roquietsplash
  initrd/boot/initrd.img-2.6.15-server
  savedefault
  boot
  修正后:
  default0
  timeout10
  password=12345
  titleUbuntu,kernel2.6.15-26-server-LAMP
  lock
  root(hd0,2)
  kernel/boot/vmlinuz-2.6.15-serverroot=/dev/hda3roquietsplash
  initrd/boot/initrd.img-2.6.15-server
  savedefault
  boot
  然后reboot体系,待呈现GRUB画面时,将光标移到该选项处,按下‘p’,输出暗码12345便可。经由过程这类体例,能够无效地避免经由过程recoverymode举行歹意损坏,如修正root暗码等。
  因为以上体例的暗码是以明文的情势呈现在menu.lst中,也具有伤害性,因而可接纳对其加密的体例。详细以下:
  sudogrub-md5-crytp,然后依据提醒输出两遍12345(请变动为恣意字符),以后呈现31个字符,纪录下该字符串。将password=12345修正为password――md531位字符串,reboot体系便可。
  4、利用救济光碟恢复体系
  当忘记GRUB暗码或因某种缘故原由GRUB没法启动,此时便可利用救济光碟。将光碟放进CDROM,reboot体系,待呈现启动条目时,挪动光标至“Resucebrokensystem”.随后会主动监测体系硬件,如言语品种、网路接口、硬盘等。最初将呈现命令行选项:
  ExecuteaShellin/dev/discs/disc0/part1
  ExecuteaShellintheinstallerenvironment
  ReinstallGRUBbootloader
  Chooseadifferentrootfilesystem
  Rebootthesystem
  选择第一项,随落后进bashshell。
  注重:/dev/discs/disc0/part1中的part1暗示欲恢复的体系安装的分区,应依据实践情形选择。
  5、Summary
  处于平安思索:
  1root帐户应当disable;
  2GRUB应设置MD5暗码;
  3应设置BIOS,使克制从CD-ROM启动体系。

</p>
要多google,因为我不可能,也不可以给你解答所有内容,我只能告诉你一些关键点,甚至我会故意隐瞒答案,因为在寻找答案的过程中。
金色的骷髅 该用户已被删除
沙发
发表于 2015-1-18 17:42:55 | 只看该作者
学习Linux应具备的。[书籍+网络资源]
不帅 该用户已被删除
板凳
发表于 2015-1-24 15:35:06 | 只看该作者
尽量不要提问纯属是扯蛋.学习Linux特别是自己一个人初学入手的时候没人教很困难.当然如果可以的话平时多去买些Linux书...对学习Linux很有帮助.
海妖 该用户已被删除
地板
发表于 2015-2-1 22:37:14 | 只看该作者
任何人都可以根据自己的喜好来定制适合自己的操作系统,Linux?是抢占式多任务多用户操作系统.
灵魂腐蚀 该用户已被删除
5#
发表于 2015-2-7 16:22:15 | 只看该作者
不同于Windows?系统需要花钱购买,因为Linux的核心是免费的,自由使用的,核心源代码是开放的。
第二个灵魂 该用户已被删除
6#
发表于 2015-2-22 16:14:53 | 只看该作者
以前觉得Linux就跟dos一样,全是用命令窗口,相对于窗口界面来说多麻烦呀。
谁可相欹 该用户已被删除
7#
发表于 2015-3-7 01:28:34 | 只看该作者
如果你有庞大而复杂的测试条件,尽量把它剪裁得越小越好。可能你会遇到这种情况,对于一个问题会出现不同内容回答,这时你需要通过实践来验证。
山那边是海 该用户已被删除
8#
发表于 2015-3-21 00:51:28 | 只看该作者
一定要学好命令,shell是命令语言,命令解释程序及程序设计语言的统称,shell也负责用户和操作系统之间的沟通。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-24 04:29

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表