首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 系统安全

0x001 Linux安全简介   目前,大多数企业在应用中往往是 Linux、Unix 和 Windows 操作系统共存形成异构网络。...就安全性而言,Linux 相对于 Windows 具有更多的优势。但是,不管选择哪一种 Linux 发行版本,在安装完成以后都应该进行一些必要的配置,来增强它的安全性。.../media: linux 系统会自动识别一些设备,例如U盘、光驱等等,当识别后,linux会把识别的设备挂载到这个目录下。.../sys: 这是linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统 sysfs 。.../usr/local: 系统管理员在本机自行安装自己下载的软件,建议安装到此目录,这样会比较便于管理。 /usr/bin: 系统用户使用的应用程序。

1.8K50

Linux系统安全 | Linux系统登录相关

w users last lastb lastlog 相关日志文件 /var/log/secure 内容 whoami:查看当前用户 who:查看当前登录系统的所有用户...tty指的是主机的图形化界面的面板 pts/x指的是远程ssh连接的窗口 who -b:主机的上一次启动时间 w:显示已经登陆系统的用户列表,并显示用户正在执行的指令。...users:显示当前登录系统的所有用户的用户列表。...lastlog:显示系统中所有用户最近一次登录信息 内容 与系统登录相关的日志 /var/log/secure 除了/var/log/secure以外,还有三个存储着之前的数据。.../var/log/secure 一般用来记录安全相关的信息,记录最多的是哪些用户登录服务器的相关日志,如果该文件很大,说明有人在破解你的 root 密码 这个是 /var/log/secure 里的登录日志

4.9K20
您找到你想要的搜索结果了吗?
是的
没有找到

Linux 系统安全加固

Linux是一套免费使用和自由传播的类Unix操作系统,作为一个开放源代码的操作系统Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用,但如果不做好权限的合理分配,Linux系统安全性还是会得不到更好的保障...,下面我们将主要使用RHEL7系统,分别从账户安全、登录控制,SeLinux配置等,优化Linux系统安全性。...早在1985年,美国国防部就已经提出了可信计算机系统评测标准TCSEC,TCSEC将系统分成ABCD四类7个安全级别。...当前主流的操作系统安全性远远不够,如Windows NT都只能达到C2级,安全性均有待提高,不过经过安全加固后的Linux系统可达到B1的安全级别。...: 锁定文件是Linux系统中最为强大的安全特性,任何用户(即使是root),都无法对不可修改文件进行写入、删除、等操作,我们将一些二进制文件设置为只读模式,能够更好的防止系统被非法篡改或注入恶意代码,

1.1K20

Linux系统安全-SELinux入门

SELinux SELinux(Security-Enhanced Linux)是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,它由NSA编写并设计成内核模块包含到内核中...SElinux的前世今生 SELinux出现之前,Linux上的安全模型叫DAC(Discretionary Access Control 自主访问控制)。...比如,以root用户启动firefox,那么firefox就有root用户的权限,在Linux系统上能干任何事情。...关于DAC和MAC: Linux系统先做DAC检查。如果没有通过DAC权限检查,则操作直接失败。通过DAC检查之后,再做MAC权限检查。...安全属性 Linux中有两种东西,一种死的(Inactive),一种活的(Active)。活的东西就是进程,而死的东西就是资源(文件、套接字等)。

1.4K10

Linux系统安全及应用

1、账号安全 系统账号清理 1)将非登录用户shell设为/sbin/nologin 2)锁定长期不使用的账号 3)删除无用的账号 4)锁定账号文件passwd、shadow 锁定:chattr +I...etc/passwd /etc/shadow 解锁:chattr -I /etc/passwd /etc/shadow 查看:lsattr /etc/passwd /etc/shadow 密码安全...-k:清除密码缓存,默认缓存5分钟 日志文件:/var/log/sudo 需要Defaults logfile配置 (Defaults logfile=/var/log/sudo) 4、开关机安全...Ctrl+Alt+Del重启 Vim /etc/init/control-alt-delete.conf 3)grub菜单限制: 在title前设置密码:禁止更改参数 在title后设置密码:禁止进入系统...:/etc/securetty 3) 禁止普通用户登录:建立/etc/nologin文件 touch /etc/nologin 删除即可恢复登录 rm -f /etc/nologin 6、系统弱口令检测

1.8K50

常见Linux系统下载【发行版】

安全卸载,系统框架文件、虚拟软件包、配置文件管理等等。...Linux Deepin 始终坚持为所有人提供稳定、高效的操作系统,强调安全、易用、美观。其口号为“免除新手痛苦,节约老手时间”。在社区的参与下,“让 Linux 更易用”也不断变成可以触摸的现实。...中国 架构:i386 桌面:GNOME 分类:桌面、生活 StartOS是由东莞瓦力网络科技有限公司发行的开源操作系统,符合国人的使用习惯,预装常用的精品软件,操作系统具有运行速度快,安全稳定,界面美观...StartOS使用全新的包管理,全新的操作界面,是一个易用,安全,稳定,易扩展,更加符合中国人操作习惯的桌面操作系统。...Linux 系统安全,稳定是众所周知的事情,StartOS 将朝着易用的方向坚持走出自己的特色。

9.9K20

linux系统下载、查看、删除命令符

作为linux系统的新手,通常第一步就是下载需要搭建服务器环境的相关文件内容了,那么如何掌握下载、查看、删除的基础操作命令呢? 下面整理了相关命令符,仅供参考。...下载命令(下载、后台下载、查看后台下载进度命令): 下载例子: wget (下载命令) + www.xxx.com/xxx.zip(需要下载的链接的资源) #wget www.xxx.com/xxx.zip...后台下载命令: #wget -b www.xxx.com/xxx.zip 在执行为后台下载命令后,文件会在后台自动下载,此时仍可继续操作其他任务,不受到下载的影响。...当需要查看在后台下载的进度时,只需要提交以下代码命令即可: #tail -f wget-log 在运行了以上下载命令,并下载完毕后,如未指定下载目录的情况下,该怎样查看下载所在目录及文件呢?...查看当前所在的路径:pwd #pwd 执行pwd命令后,会看到系统所展示当前的目录列表,如返回为:/root,则是说明所在目录为根目录下的root文件夹目录内,/代表根目录。

4.3K30

Linux系统安全 | Linux日志分析和管理

、程序运行中发生的各种事件 通过阅读日志,有助于诊断,解决系统故障 日志文件的分类: 内核及系统日志:由系统服务 rsyslog 统一管理,日志格式相似 用户日志:记录系统用户登录及退出系统的相关信息...Linux中,日志轮转和切割这个服务是由 logrotate 提供的。logrotate这个程序的目录:/etc/cron.daily/logrotate 。...比较严重的情况 3 ERR (错误) 运行出现错误 4 WARNING (提醒) 可能会影响系统功能的事件 5 NOTICE (注意) 不会影响系统但值得注意 6 INFO (...maillog:记录邮件的存取和往来; /var/log/cron:用来记录crontab定时任务的记录; /var/log/httpd:http服务的记录 /var/log/audit:包含被 Linux...audit daemon储存的信息 /var/log/dmesg:内核日志; /var/log/cpus:CPU的处理信息; /var/log/anaconda.log:在安装Linux时,所有的安装信息记录

7.9K10

安全运维之:Linux系统账户和登录安全

一、合理使用Shell历史命令记录功能 在Linux下可通过history命令查看用户所有的历史操作记录,同时shell命令操作记录默认保存在用户目录下的.bash_history文件中,通过这个文件可以查询...,通过超级权限可以做任何事,那么会在一定程度上对系统安全造成了威协。...,也提高了系统安全性。...,因此,强烈推荐通过sudo来管理系统账号的安全,只允许普通用户登录系统,如果这些用户需要特殊的权限,就通过配置/etc/sudoers来完成,这也是多用户系统下账号安全管理的基本方式。...三、删减系统登录欢迎信息 系统的一些欢迎信息或版本信息,虽然能给系统管理者带来一定的方便,但是这些信息有时候可能被黑客利用,成为攻击服务器的帮凶,为了保证系统安全,可以修改或删除某些系统文件,需要修改或删除的文件有

3K30

Linux 系统与数据库安全

Linux 系统与数据库安全 目录 1. 帐号安全 1.1. Shell 安全 1.2. .history 文件 2. 临时文件安全 3. 其他安全问题 4. 防火墙配置 5....数据库程序安全 5.2. 数据库客户端安全 5.3. mysqldump 安全 5.4. crontab 定时备份脚本于安全 5.5. 数据库归档文件 5.6....开发与测试环境的数据库安全问题 5.7. 与数据库有关的服务器安全问题 1. 帐号安全 帐号权限安全 1.1....Shell 安全 需求:限制用户权限,仅提供一些linux常用命令,用户监控linux系统于网络运行情况,不允许用户ssh登录后随意运行linux命令 用户不能进入到Shell环境 例如普通用户一旦登录...稍加修改即可用于oracle等服务器 DBA 没有系统SSH帐号,只有数据库帐号 系统管理员只能有SSH系统帐号,没有数据库帐号 DBA 可备份数据库,还原数据库指定的备份文件,但是接触不到备份文件 DBA

3.4K100

Linux系统安全基础知识

基本的系统安全 物理安全和登录安全 禁用root登录和sudo 可插拔认证模块(PAM) 基于PAM的口令安全和口令策略 基于PAM的访问控制 1、基本的系统安全 安全的磁盘布局 使用挂装选项提高文件系统安全性...)功能 4:某些发行版的linux使用此等级进入x windows system 5:某些发行版的linux使用此等级进入x windows system 6:重新启动 如果不指定--level 单用on...锁定当前屏幕: vlock 锁定所有已登录的终端会话并禁止虚拟控制台切换: vlock -a 七、为BASH设置超时自动注销帐号 自动注销帐号的登录,在Linux系统中root账户是具有最高特权的...如果系统管理员在离开系统之前忘记注销root账户,那将会带来很大的安全隐患,应该让系统会自动注销。通过修改账户中“TMOUT”参数,可以实现此功能。TMOUT按秒计算。...经过以上的设置,你的Linux服务器已经可以对绝大多数已知的安全问题和网络攻击具有免疫能力,但一名优秀的系统管理员仍然要时刻注意网络安全动态,随时对已经暴露出的和潜在安全漏洞进行修补。

2.5K10

Linux 系统与数据库安全

Linux 系统与数据库安全 目录 1. 帐号安全 1.1. Shell 安全 1.2. .history 文件 2. 临时文件安全 3. 其他安全问题 4. 防火墙配置 5....数据库程序安全 5.2. 数据库客户端安全 5.3. mysqldump 安全 5.4. crontab 定时备份脚本于安全 5.5. 数据库归档文件 5.6....开发与测试环境的数据库安全问题 5.7. 与数据库有关的服务器安全问题 1. 帐号安全 帐号权限安全 1.1....Shell 安全 需求:限制用户权限,仅提供一些linux常用命令,用户监控linux系统于网络运行情况,不允许用户ssh登录后随意运行linux命令 用户不能进入到Shell环境 例如普通用户一旦登录...稍加修改即可用于oracle等服务器 DBA 没有系统SSH帐号,只有数据库帐号 系统管理员只能有SSH系统帐号,没有数据库帐号 DBA 可备份数据库,还原数据库指定的备份文件,但是接触不到备份文件 DBA

3.4K50
领券