六个常用的Linux安全基本措施

日期: 2013-02-19 来源:TechTarget中国

  如今linux系统安全变的越来越重要了,这里我想把我平时比较常使用的一些linux下的基本的安全措施写出来和大家探讨一下,让我们的linux系统变得可靠。

  1、BIOS的安全设置

  这是最基本的了,也是最简单的了。一定要给你的BIOS设置密码,以防止通过在BIOS中改变启动顺序,而可以从软盘启动。这样可以阻止别有用心的试图用特殊的启动盘启动你的系统,还可以阻止别人进入BIOS改动其中的设置,使机器的硬件设置不能被别人随意改动。

  2、LILO的安全设置

  LILO是linux LOader的缩写,它是linux的启动模块。可以通过修改“/etc/lilo.conf”文件中的内容来进行配置。在/etc/lilo.conf文件中加如下面两个参数:restricted,password.这三个参数可以使你的系统在启动lilo时就要求密码验证。

  第一步:编辑lilo.conf文件(vi /etc/lilo.comf),假如或改变这三个参数:

  boot=/dev/hda

  map=/boot/map

  install=/boot/boot.b

  prompt

  timeout=00 #把这行该为00,这样系统启动时将不在等待,而直接启动linux

  message=/boot/message

  linear

  default=linux

  restricted #加入这行

  password= #加入这行并设置自己的密码

  image=/boot/vmlinuz-2.4.2-2

  label=linux

  root=/dev/hda6

  read-only

  第二步:因为“/etc/lilo.conf”文件中包含明文密码,所以要把它设置为root权限读取。

  # chmod 0600 /etc/lilo.conf

  第三步:更新系统,以便对“/etc/lilo.conf”文件做的修改起作用。

  # /sbin/lilo -v

  第四步:使用“chattr”命令使“/etc/lilo.conf”文件变为不可改变。

  # chattr +i /etc/lilo.conf

  这样可以在一定程度上防止对“/etc/lilo.conf”任何改变(意外或其他原因)

  3、让口令更加安全

  口令可以说是系统的第一道防线,目前网上的大部分对系统的攻击都是从截获口令或者猜测口令开始的,所以我们应该选择更加安全的口令。

  首先要杜绝不设口令的帐号存在。这可以通过查看/etc/passwd文件发现。例如,存在的用户名为test的帐号,没有设置口令,则在/etc/passwd文件中就有如下一行:

  test::100:9::/home/test:/bin/bash

  其第二项为空,说明test这个帐号没有设置口令,这是非常危险的!应将该类帐号删除或者设置口令。

  其次,在旧版本的linux中,在/etc/passwd文件中是包含有加密的密码的,这就给系统的安全性带来了很大的隐患,最简单的方法就是可以用暴力破解的方法来获得口令。可以使用命/usr/sbin/pwconv或者/usr/sbin/grpconv来建立/etc/shadow或者/etc/gshadow文件,这样在/etc/passwd文件中不再包含加密的密码,而是放在/etc/shadow文件中,该文件只有超级用户root可读!

  第三点是修改一些系统帐号的Shell变量,例如uucp,ftp和news等,还有一些仅仅需要FTP功能的帐号,一定不要给他们设置/bin/bash或者/bin/sh等Shell变量。可以在/etc/passwd中将它们的Shell变量置空,例如设为/bin/false或者/dev/null等,也可以使用usermod -s /dev/nullusername命令来更改username的Shell为/dev/null.这样使用这些帐号将无法Telnet远程登录到系统中来!

  第四点是修改缺省的密码长度:在你安装linux时默认的密码长度是5个字节。但这并不够,要把它设为8.修改最短密码长度需要编辑login.defs文件(vi/etc/login.defs),把下面这行

  PASS_MIN_LEN 5

  改为

  PASS_MIN_LEN 8

  login.defs文件是login程序的配置文件。

  4、自动注销帐号的登录

  在unix系统中root账户是具有最高特权的。如果系统管理员在离开系统之前忘记注销root账户,那将会带来很大的安全隐患,应该让系统会自动注销。通过修改账户中“TMOUT”参数,可以实现此功能。TMOUT按秒计算。编辑你的profile文件(vi/etc/profile),在“HISTFILESIZE=”后面加入下面这行:

  TMOUT=300

  300,表示300秒,也就是表示5分钟。这样,如果系统中登陆的用户在5分钟内都没有动作,那么系统会自动注销这个账户。你可以在个别用户的“。bashrc”文件中添加该值,以便系统对该用户实行特殊的自动注销时间。

  改变这项设置后,必须先注销用户,再用该用户登陆才能激活这个功能。

  5、取消普通用户的控制台访问权限

  你应该取消普通用户的控制台访问权限,比如shutdown、reboot、halt等命令。

  # rm -f /etc/security/console.apps/

  是你要注销的程序名。

  6、取消并反安装所有不用的服务

  取消并反安装所有不用的服务,这样你的担心就会少很多。察看“/etc/inetd.conf”文件,通过注释取消所有你不需要的服务(在该服务项目之前加一个“#”)。然后用“sighup”命令升级“inetd.conf”文件。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • Linux安全壁垒已经被打破

    大多数人认为Linux服务器比Windows服务器更安全,并且Unix和Linux使用范围很小,不必担心会发生严重的安全危机。但事实真的如此吗?

  • 开源操作系统的2014年:你应该知道的Linux那些事

    2013年已经接近尾声,在这一年,开源世界蓬勃发展,尤其是Linux操作系统更是吸引了大量用户关注。本篇文章盘点了人们所关注的Linux几大热点。

  • 为什么我离不开Linux?

    本文是为那些想要尝试Linux的用户所写,不过如果你已经是一名Linuxer,这里也有一些你应该知道并为之自豪的事实。为什么离不开Linux?

  • 25个Linux服务器安全小技巧

    Linux默认确实有内置的安全模型。你需要打开它并且对其进行定制,这样才能得到更安全的系统。Linux更难管理,不过相应也更灵活,有更多的配置选项。