超级用户：root uid=0 用户身份user identify 普通用户：可以登录系统 uid 500-60000 程序用户：程序依托一个用户的权限，权限非常小，不能登陆系统 uid 1-499
PASSWORD:口令，系统用口令来验证用户的合法性口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc /shadow作为真正的口令文件，用于保存包括个人口令在内的数据。当然shadow文件是不能被普通用户读取的，只有超级用户才有权读取。
针对于Linux系统的服务器安全设置常用的方法以及服务器的安全优化都进行详细的重点介绍给新手入门Linux系统的安全设置,安全无小事，作为一个专职的系统管理员，打造一个安全的linux系统是管理员的一个基本素质，以下15项讲的就是Sinesafe为客户部署的这些安全设置以及优化的方法,如果想要深入专业的安全设置部署建议咨询专业做安全的公司,国内推荐Sinesafe,绿盟,启明星辰等等。
就像windows一样，我们需要使用一个用户来登录系统，linux也是如此。linux默认用户是root，权限很大，我们不希望权限过大以免出现差错，或多人使用时需要不同的权限和账号。
[root@yan-001 ~] # uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令
规则描述：在给定时间段内已停用的用户帐户可以自动禁用。建议在密码到期后 30 天内处于非活动状态的帐户被禁用。
1、禁用ping，vi /etc/rc.d/rc.local下添加一行:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all，0表示运行，1表示禁用
按“G”到末行，按"O"在下一行插入：IPADD、NETMASK(子网掩码)、GETWAY
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户/用户组管理是管理员绕不开的必备技能。
按i键进入编辑状态 修改第1行第1个root为新的用户名 按esc键退出编辑状态，并输入:x保存并退出
它记录了Linux系统中每个用户的一些基本属性，并且 对所有用户可读。 /etc/passwd中 每一行记录 对应 一个用户，每行记录又被冒号 (:)分割，其格式和具体含义如下：
本文介绍的 Chrome 开发者工具基于 Chrome 65版本，如果你的 Chrome 开发者工具没有下文提到的那些内容，请检查下 Chrome 的版本 简介 Chrome 开发者工具是一套内置于 Google Chrome 中的Web开发和调试工具，可用来对网站进行迭代、调试和分析 打开 Chrome 开发者工具的方式有： 在Chrome菜单中选择 更多工具 > 开发者工具 在页面元素上右键点击，选择 “检查” 使用 快捷键 Ctrl+Shift+I (Windows) 或 Cmd+Opt+I (Mac
Artica Proxy 是一款网络代理和安全网关解决方案，它提供了一系列功能来保护用户在访问互联网资源时的安全，在全球说部署了10w服务
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
详细介绍和用法可以去github看：https://github.com/fxsjy/jieba，这里不多做介绍，只介绍本次用到的
Analysis：文本分析是把全文本转换一系列单词(term/token)的过程，也叫分词(Analyzer)。Analysis是通过Analyzer来实现的。分词就是将文档通过Analyzer分成一个一个的Term(关键词查询),每一个Term都指向包含这个Term的文档。
一.用户与组的概念 1．理解linux多用户，多任务的特性 Linux是一个真实的、完整的多用户多任务操作系统，多用户多任务就是可以在系统上建立多个用户，而多个用户可以在同一时间内登录同一个系统执行各自不同的任务，而互不影响，例如某台linux服务器上有4个用户，分别是root、www、ftp和mysql，在同一时间内，root用户可能在查看系统日志，管理维护系统，www用户可能在修改自己的网页程序，ftp用户可能在上传软件到服务器，mysql用户可能在执行自己的SQL查询，每个用户互不干扰，有条不紊的进行着自己的工作，而每个用户之间不能越权访问，比如www用户不能执行mysql用户的SQL查询操作，ftp用户也不能修改www用户的网页程序，因此可知，不同用户具有不同的权限，每个用户是在权限允许的范围内完成不同的任务，linux正是通过这种权限的划分与管理，实现了多用户多任务的运行机制。 2．linux下用户的角色分类 在linux下用户是根据角色定义的，具体分为三种角色： 超级用户：拥有对系统的最高管理权限，默认是root用户。 普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限，例如上面提到的www用户、ftp用户等。 虚拟用户：也叫“伪”用户，这类用户最大的特点是不能登录系统，它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。例如系统默认的bin、adm、nobody用户等，一般运行的web服务，默认就是使用的nobody用户，但是nobody用户是不能登录系统的。 3．用户和组的概念 我们知道，Linux是一个多用户多任务的分时操作系统，如果要使用系统资源，就必须向系统管理员申请一个账户，然后通过这个账户进入系统。这个账户和用户是一个概念，通过建立不同属性的用户，一方面，可以合理的利用和控制系统资源，另一方面也可以帮助用户组织文件，提供对用户文件的安全性保护。 每个用户都用一个唯一的用户名和用户口令，在登录系统时，只有正确输入了用户名和密码，才能进入系统和自己的主目录。 用户组是具有相同特征用户的逻辑集合，有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限，一种方法是分别对多个用户进行文件访问授权，如果有10个用户的话，就需要授权10次，显然这种方法不太合理；另一种方法是建立一个组，让这个组具有查看、修改此文件的权限，然后将所有需要访问此文件的用户放入这个组中，那么所有用户就具有了和组一样的权限。这就是用户组，将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段，通过定义用户组，在很大程度上简化了管理工作。 4．用户和组的关系： 用户和用户组的对应关系有：一对一、一对多、多对一和多对多；下图展示了这种关系：
词云图是一种用来展现高频关键词的可视化表达，通过文字、色彩、图形的搭配，产生有冲击力地视觉效果，而且能够传达有价值的信息。
【译者序：这是一个竞争条件漏洞的示例 By Wenliang Du at Syracuse University】
0x00 TL;DR 上⼀篇⽂章中已经简单介绍过了CET的基本原理和实际应⽤的⼀些技术，站在防守⽅的视⻆下，CET确实是⼀个能 ⽐较有效防御ROP攻击技术的措施。那么在攻击者的视⻆来看，研究清楚CET的技术细节，进⽽判断CET是否是⼀ 个完美的防御⽅案，还是存在⼀定的局限性，则是攻击⽅的重中之重。 本⽂由浅⼊深地讲述CET的实现细节，最后提出⼏个理论可⾏的绕过⽅案，供研究者参考。 0x01 Shadow Stack Overview 上⼀篇⽂章已经⼤概对CET做了个基本概念介绍，所以就不重复，直接说重点。
本周比较吓人的是 CVE-2019-5021, 根据漏洞报告，自 Alpine Linux 3.3 版本开始的所有 Docker 镜像中，root 用户包含一个空密码，这可能会导致攻击者获得 root 权限，今儿造成攻击。
[ You might also like: [How to Add or Remove a User from a Group in Linux]( "How to Add or Remove a User from a Group in Linux") ]
导读 最糟糕的密码不是弱密码，而是根本没有密码。作为系统管理员，您必须确保每个用户帐户都有一个强密码。接下来我将简要的解释如何在 中查找密码为空的帐户。
在Linux系统中，用户账户是系统安全的重要组成部分。了解用户账户是否被锁定是系统管理员的一项重要任务。本文将介绍如何检查Linux系统中的用户账户是否被锁定，并且提供了实际的解决方案和示例。参考文章Linux Command: Check if User Account is Locked or Not in Linux将为我们提供更多关于此问题的见解。
1、用户名和密码的存储位置存储帐号的文件:/etc/passwd存储密码的文件:/etc/shadow2、可以使用cat、more、head、tail以及vim等命令查看或者修改,如下图所示:比如要查找系统中admin普通用户的密码,则执行:cat/etc/shadow|grep＂admin＂3、注意:/etc/shadow文件中的密码不是明文密码.如上图所示,第1个“:”号后面的即为“口令”字段,存放的是加密后的用户口令字,长度为13个字符.如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}中的字符,则对应的用户不能登录.
Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程（Linux并不真正区分进程和线程）的属性存在，每个功能组都可以独立启用和禁用。其本质上就是将内核调用分门别类，具有相似功能的内核调用被分到同一组中。
IKAnalyzer 是一个开源的，基于 Java 语言开发的轻量级的中文分词工具包。
pyecharts是基于echarts的python库，能够绘制多种交互式图表，和其他可视化库不一样，pyecharts支持链式调用。
隐藏密码： 因为/etc/passwd和/etc/group文件的权限必须是0644，这意味着所有的用户都能读取到内容，所以为了安全起见，我们通过shaodw把用户和组的密码分别隐藏在/etc/shadow,/etc/gshadow文件中，且这两个文件只有管理员，也就是root能调用
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。
登录Linux系统需要用户名和密码，用户名就对应系统中的一个用户； 为了方便用户的管理，加入了用户组的概念，修改用户组的权限会对组内的所有用户生效。
Seekr是一款功能强大的多用途OSINT信息收集与管理工具，该工具提供了一个简洁的Web接口，可以帮助广大研究人员轻松收集和管理OSINT公开资源情报信息。
经过上一小节，我们学会了如何使用各种类型的灯光。既然有了光，那还得有阴影，这样看起来才会更加真实。
Linux使用9个权限位来标识文件权限，三大权限分别是r、w、x（读、写、执行）。除此之外，还有特殊权限SUID，SGID，SBIT。
tar命令位于/bin目录下，它能够将用户所指定的文件或目录打包成一个文件，但不做压缩。一般Linux上常用的压缩方式是选用tar将许多文件打包成一个文件，再以gzip压缩命令压缩成xxx.tar.gz(或称为xxx.tgz)的文件。
KASAN 是 Kernel Address Sanitizer 的缩写，它是一个动态检测内存错误的工具，主要功能是检查内存越界访问和使用已释放的内存等问题。KASAN 集成在 Linux 内核中，随 Linux 内核代码一起发布，并由内核社区维护和发展。本文简要介绍 KASAN 的原理及使用方法。
工作中突然发现有一台linux机器不能su 到root, 即便密码是正确的，也还是提示： The password is too strict. 之类的错误；后来经过很多折腾找到了原因，这里re-produce 这个问题，以供大家参考下解决问题的思路： 如果你首先想到的是sudo的配置，建议你再回顾下sudo与su的区别；因为这个问题跟sudo 就不沾边啊，这里是直接用su - root 就报错，所以与sudo的配置没有关系；下面分享下如何解决这类问题： A.首先产生现象（centos7 的环境）：
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/wangyaninglm/article/details/7314001
用过Linux系统的人都知道，Linux系统查看用户不是会Windows那样，鼠标右键看我的电脑属性，然后看计算机用户和组即可。 那么Linux操作系统里查看所有用户该怎么办呢？用命令。其实用命令就能很轻松的查看到Linux系统有哪些用户。
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
本文将根据针对Linux操作系统上不安全的Rsync配置，浅谈如何利用rsync服务进行攻击。
今天给大家带来的是linux下的提权技巧。SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权。
先发上来的是第三部分，前面还有part2未整理好，下面一些内容是细细的读完文档之后的成果，对selinux是越来越感兴趣了。陆续更新中哦。 selinux contexts 系统里的文件和进程都打上的selinux 上下文标记，这些标记包含：selinux 用户，角色，类型，选项，等级。当系统运行selinux时，所有的这些信息来决定访问控制。在红帽子企业版中，selinux提供了一种组合了角色为基础的访问控制（RBAC）,TYPE Enforcement,和混合等级安全(MSL)multi-level。 在linux 操作系统中用 ：ls -Z flies 来查看文件和目录的selinux的上下文。 显示的语法如下：selinux user：role:type:level linux user---->selinux policy---->selinux user policycoreutils-python装包。 [root@kikupotter ~]# semanage login -l 登录名 SELinux 用户 MLS/MCS 范围 __default__ unconfined_u s0s0:c0.c1023 root unconfined_u s0-s0:c0.c1023 system_u system_u s0-s0:c0.c1023 第一列的话是Linux user，第二列是selinux用户。第三列是mls/mcs的范围。这样的话linux user，通过selinux policy 于selinux user关联在一起，selinux user被限定在一定的role，和leave中运行进程。 role selinux的另一部分role-based access control security model(RBAC).role 就是RBAC的属性。 selinux user 要通过role的认证，而role 需要domain的认证。 role相当我momain与selinux user的中间人。这个role可以决定那个domain可以进去。最终，控制哪种类型的类可以通过，增加的安全性。 type type是type enforcement 的属性。 type为进程定义一个domain,为文件定义一个类型。 selinux policy rules定义了怎样的type可以相互访问，domain与type的互访，domain与domain的互访。 level level是mls和mcs的属性。 mls等级是连续的。像这样： lowlevel--highlevel。可以一样或不一样。s0-s0也可一表示成s0. 每个level都用一对sensitivity.category sensitivity:category-set category c0.c3=c0,c1,c2,c3 mcs在红帽子系统里支持1024不同的种类。s0.s0:c0.c1023,sensitivity为s0可以通过任何的category. mls加强了强制访问控制，并且用于lspp环境。要用mls的限制功能要安装，selinux-policy-mls,配置mls为默认的selinux policy.mls 不支持x server所以在桌面环境不可用。 3.1 domain transitions 在一个域中的一个进程要过度到另一个域中通过运行程序的手段，这是需要另一个域的入口点的类型。这个入口点（entrypoint） [root@kikupotter ~]# ls -Z /usr/bin/passwd -rwsr-xr-x. root root system_u:object_r:passwd_exec_t:s0 /usr/bin/passwd A.用户想改密码。为了做这个他运行了passwd. passwd是运行在passwd_exec_t的类型下。 passwd程序通过/etc/shadow,shadow被表上了shadow_t的类型。 [root@kikupotter ~]# ls -Z /etc/shadow -r--------. root root system_u:object_r:shadow_t:s0 /e
http://www.wowotech.net/memory_management/424.html
John the Ripper是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。除了在各种Unix系统上最常见的几种密码哈希类型之外，它还支持Windows LM散列，以及社区增强版本中的许多其他哈希和密码。它是一款开源软件。Kali中自带John
ES中提供了一种强大的检索数据方式,这种检索方式称之为Query DSL ,Query DSL是利用Rest API传递JSON格式的请求体(Request Body)数据与ES进行交互，这种方式的丰富查询语法让ES检索变得更强大，更简洁。
linux对文件的权限管理简直是让人叹为观止，又回顾了一下SUID，SGID和SBIT的作用，总结一下。
Linux系统是多用户操作系统，Linux系统通过识别用户名称对应的id号来判断，Linux用户名和id对应的关系都储存在我们常/etc/passwd中
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
