首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Linux用户与“最小权限”原则

(参考Linux文件管理背景知识) 一般来说,Linux的用户信息保存在/etc/passwd中,组信息保存在/etc/group中,文件的每一行代表一个用户/组。...最小权限原则 每个进程为什么不简单地只维护真实身份,却选择费尽麻烦地去维护有效身份和存储身份呢?这牵涉到Linux的“最小特权”(least priviledge)的原则。...“最小特权”就是收缩进程所享有的特权,以防进程滥用特权。 然而,进程的不同阶段可能需要不同的特权。...但是,当我们去编写一个Linux应用程序的时候,就要注意在程序中实现以上切换(有必要的前提下),以便让我们的程序符合"最小权限"的原则,不给系统留下可能的安全隐患。...容易让人吃伤的汉堡: 过度的“权限” 总结 real/effective/saved UID/GID saved UID/GID bit “最小权限”原则

2.6K90

如何使用Firewalld配置Linux主机

介绍 在之前的文章中我介绍了Linux防火墙的基本配置,并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。...此外,它也是Centos中的默认防火墙选项,大多数主要Linux发行版都可以在pkgs.org中以下列格式获取: .rpm .deb .tar.xz 以及适用于以下发行版的firewalld linux...区域中public是默认值,默认情况下信任的服务为dhcpv6,mdns和ssh的最小集合。相同的基本可信服务集适用于内部区域。 工作区仅信任dhcpv6和ssh,外部区域仅信任ssh。...因此,看起来firewalld做了一个合理的工作,即设置最小的默认值以允许基本的工作站操作。服务器将需要根据其预期的功能进行不同的配置。...除非你想要关闭所有不必要的端口,停止响应ping请求等行为,以最小化你的攻击面。

1.9K30
领券