linux系统安全的配置与管理

《linux系统安全的配置与管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Linux系统安全的配置与管理1.BI0S的安全设置-•定要给Bios设置密码，以防通过在Bios中改变启动顺序，而可以从软盘启动。这样可以阻止别人试图用特殊的启动盘启动你的系统，还可以阻止别人进入Bios改动其中的设置（比如允许通过软盘启动等）。步骤：启动时按F2进入虚拟机的Bios设置中然后选择Security项，设置Bios的密码。最后将虚拟机的启动顺序改变，保存退出即可PhomiixBIDSS^tupUtil辻gMainAduancedSecurityPowerBootExit♦RemouableDeuices•"•

2、**••••**•*•»enablesordisablesadeuice.<*>and<->mouesth^de

3、uiceupordoun.NaymouerenouabledeuiceweenHardDiskorReMouableDiskRemoueadeuicethatisnotinstalled.HelpSelectItemChangeUaluesEx辻

4、0SelectHenuSelect»Sub-HerF9nfioSetupDefaultsSaueandExit2.LILO的安全设置在Vetc/lilo.conr文件中加入卞面三个参数：time-out,restricted,passwords这三个参数可以使你的系统在

5、启动lilo时就要求密码验证。第一步：编辑lilo.conf文件(vi/etc/lilo.conf)，假如或改变这三个参数:timeout=50#把这行该为00,这样系统启动时将不在等待，而苴接启动LINUXpromptDefault=linuxboot=/dev/sdamap=/boot/mapinstall=/boot/boot・brestricted#加入这行password=#加入这行并设置自己的密码image=/boot/vmlinuz-2.4.20-8label=linuxinitrd=/boot/initrd-

6、2.4.20-8.imgread-onlyappend=Mroot=LABEL=/M第二步：因为Vetc/lilo.conf”文件中包含明文密码，所以要把它设置为root权限读取。chmod600/etc/lilo.conf第三步：更新系统，以便对“/etc/lilo.conf”文件做的修改起作用。/etc/lilo.conf.anaconda-v第四步：使用“chattr”命令使"/etc/lilo.conf"文件变为不可改变。[root@kapil/]#chattr+i/etc/lilo.conf这样可以防止对u/etc

7、/lilo.confntt何改变（以外或其他原因）3.让口令更加安全口令可以说是系统的第-道防线，IT前网上的大部分对系统的攻击都是从截获口令或者猜测口令开始的，所以我们应该选择更加安全的口令。首先要杜绝不设口令的帐号存在。这町以通过查看/etc/passwd文件发现。例如，存在的用户名为冏的帐号，没冇设置口令，则在/etc/passwd文件中就冇如卜一行：test::100:9::/home/test:/bin/bashx:7:0:ha11:/sbin：/sbin/ha11iI:x：8:12：nuiI:/var/spool

8、/nuiI:/sbin/nologinx：9:13：news:/etc/news:x:10:14:uucp:/var/spool/uucp:/sbin/nologin文件(E)编辑(E)衣看Q9终猛①转到@)蒂助(旦)[root^locaIhosIroot]3iwre/elc/passulroot:x：0：0：root:/root:/bin/bashbin：x：1：1:bin：/bin：/sbin/nologindaeimn：x:2:2:daenr)n：/sbin:/sbin/nologinadntx：3:4:adnt/v

9、ar/adm/sbin/nologinlp：x：4：7：Ip：/var/spool/lpd：/sbin/nologinsync：x：5：0：sync:/sbin：/bin/syncshuIdoun：x:6:():shutdoxui:/sbin：/sbin/shutdoxuihallnev