Linux服务器安全小技巧电脑资料

Linux效劳器平安小技巧 电脑资料 假如你的Linux效劳器被非授权用户接触到(如效劳器放在公用机房内、公用办公室内),那么它的平安就会存在严重的隐患, 假如你的Linux效劳器被非授权用户接触到(

Linux效劳器平安小技巧电脑资料 假如你的Linux效劳器被非授权用户接触到(如效劳器放在公用机房 内、公用办公室内),那么它的平安就会存在严重的隐患, 假如你的Linux效劳器被非授权用户接触到(如效劳器放在公用机房 内、公用办公室内),那么它的平安就会存在严重的隐患。 湤準褂玫ビ没形式进入系统 湤淟inux启动后出现boot:提示时,使用一个特殊的命令,如 Linuxsingle或Linux1,就能进入单用户形式(Single-User mode)。这个命令非常有用,比方忘记超级用户(root)密码。重启系 统,在boot:提示下输入Linuxsingle(或Linux1),以超级用户 进入系统后,Passwd文件,去掉root一行中的x即可。 湤湻婪抖圆撸 湤溡猿级用户(root)进入系统,/etc/inittab文件,改变id:3: initdefault的设置,在其中额外参加一行(如下),让系统重新启 动进入单用户形式的时候,提示输入超级用户密码: 湤渵~:S:walt:/sbin/sulogin 湤溔缓笾葱忻令:/sbin/initq,使这一设置起效。 湤溤谙低称舳时向核心传递危险参数 湤溤贚inux下最常用的引导装载(bootloader)工具是LILO,它负 责启动系统(可以参加别的分区及操作系统)。但是一些非法用户可 能随意启动Linux或者在系统启动时向核心传递危险参数,这也是 相当危险的。 湤湻婪抖圆撸 湤湵嗉文件/etc/lilo.conf,在其中参加restricted参数,这一参 数必须同下面一个要讲的passWord参数一起使用,说明在boot:

腾讯文库Linux服务器安全小技巧电脑资料
腾讯文库腾讯文库
search
课件
教案
试卷
日记
论文
读后感
中考
高考
考研
雅思
托福
行测
申论
面试攻略
AI
大数据
新媒体
登记表
合同
协议
委托
美食
司法考试
求职招聘
工作汇报
入职培训
实习报告
思想汇报
调研报告
旅游攻略
读书笔记
立享超值文库资源包
我的资料库

fileLinux服务器安全小技巧电脑资料付费本文由贤阅文档提供

编辑文档编辑文档
Linux效劳器平安小技巧电脑资料假如你的Linux效劳器被非授权用户接触到(如效劳器放在公用机房内、公用办公室内),那么它的平安就会存在严重的隐患,假如你的Linux效劳器被非授权用户接触到(如效劳器放在公用机房内、公用办公室内),那么它的平安就会存在严重的隐患。湤準褂玫ビ没形式进入系统湤淟inux启动后出现boot:提示时,使用一个特殊的命令,如Linuxsingle或Linux1,就能进入单用户形式(Single-Usermode)。这个命令非常有用,比方忘记超级用户(root)密码。重启系统,在boot:提示下输入Linuxsingle(或Linux1),以超级用户进入系统后,Passwd文件,去掉root一行中的x即可。湤湻婪抖圆撸湤溡猿级用户(root)进入系统,/etc/inittab文件,改变id:3:initdefault的设置,在其中额外参加一行(如下),让系统重新启动进入单用户形式的时候,提示输入超级用户密码:湤渵~:S:walt:/sbin/sulogin湤溔缓笾葱忻令:/sbin/initq,使这一设置起效。湤溤谙低称舳时向核心传递危险参数湤溤贚inux下最常用的引导装载(bootloader)工具是LILO,它负责启动系统(可以参加别的分区及操作系统)。但是一些非法用户可能随意启动Linux或者在系统启动时向核心传递危险参数,这也是相当危险的。湤湻婪抖圆撸湤湵嗉文件/etc/lilo.conf,在其中参加restricted参数,这一参数必须同下面一个要讲的passWord参数一起使用,说明在boot:
提示下,传递给Linux内核一些参数时,需要你输入密码,湤減assWord参数可以同restricted一起使用,也可以单独使用,下面将分别说明。湤溚瑀estricted一起使用:只有在启动时需要传递给内核参数时,才会要求输入密码,而在正常(缺省)形式下,是不需要密码的,这一点一定要注意。湤湹ザ朗褂(没有同restricted一起使用):表示不管用什么启动形式,Linux总会要求输入密码;假如没有密码,就没有方法启动Linux,在这种情况下的平安程度更高,相当于外围又参加一层防御措施。当然也有害处——你不能远程重启系统,除非你加上restricted参数。湤溣捎诿苈胧敲魑拿挥屑用埽所以/etc/lilo.conf文件一定要设置成只有超级用户可读,可使用下面的命令进展设置:湤渃hmod600/ietc/lilo.conf湤溔缓笾葱忻令:/sbin/lilo-V,将其写入bootsector,并使这一改动生效。湤溛了加强/etc/liIo.conf文件的平安,你还可以设置这个文件为不可改变的属性,可使用命令:湤渃hattr十i/etc/lilo.conf湤溔绻日后你要修改/etc/liIo.conf文件,用chattr-i/etc/lilo.conf命令去掉这个属性即可。湤準褂“Ctrl+Alt+Del”组合键重新启动湤湺杂谡庖坏悖非常重要,也非常容易忽略,假如非法用户能接触到效劳器的键盘,他就可以用组合键“Ctrl+AIt+Del”使你的效劳器重启。
查看剩余全文
复制全文
复制全文
全屏阅读
全屏阅读
下一篇
下一篇