Linux系统安全及应用加固———最适合新手学，新手都能看懂！

秒速五厘米 2022-12-20 02:24 214阅读 0赞

*作为一种开放源代码的操作系统, Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用。本章主要从账号安全控制、系统引导和登录控制的角度,学习Linux系统安全优化的点点滴滴;还将学习基于Linux环境的弱口令检测,网络扫描等安全工具的构建和使用,帮助管理员查找安全隐患，及时采取有针对性的防护措施。*

**用户切换**

大多数Linux服务器并不建议用户直接以root用户进行登录.一方面可以大大减少因误操作而导  
致的破坏，另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因，需要为普  
通用户提供一种身份切换或权限提升机制，以便在必要的时候执行管理任务。  
Linux系统为我们提供了su，sudo两种命令，其中su命令主要用来切换用户，而sudo命令用来  
提升执行权限，下面分别进行介绍。

**用户提权**

通过su命令可以非常方便地切换为另一个用户，但前提条件是必须知道目标用户的登录密码,  
例如，若要从jerry用户切换为root用户，必须知道root用户的密码。对于生产环境中的Linux服务  
器，每多—个人知道特权密码，其安全风险也就增加一分。  
那么，有没有一种折中的办法，既可以让普通用户拥有一部分管理权限，又不需要将root用户  
的密码告诉他呢?答案是肯定的，使用sudo命令就可以提升执行权限。不过，需要由管理员预先进  
行授权，指定允许哪些用户以超级用户(或其他普通用户）的身份来执行哪些命令。  
系统引导和登录控制

在互联网环境中，大部分服务器是通过远程登录的方式来进行管理的，而本地引导和终端登录  
过程往往容易被忽视，从而留下安全隐患。特别是当服务器所在的机房环境缺乏严格．安全的管控  
制度时，如何防止其他用户的非授权介入就成为必须重视的问题。

**NMAP**

NMAP是一个强大的端口扫描类安全评测工具，官方站点是http;/ /rmap .org/。NMAP被设计为  
检测众多主机数量的巨大网络，支持ping扫描．多端口检测.OS识别等多种技术。使用NMAP定期  
扫描内部网络，可以找出网络中不可控的应用服务，及时关闭不安全的服务，减小安全风险.

## 一.账户安全控制 ##

**禁止用户登录系统**  
![在这里插入图片描述][20201109205657293.png_pic_center]

**锁定用户，使用usermod和passwd**

![在这里插入图片描述][20201109205712424.png_pic_center]  
![在这里插入图片描述][2020110920571835.png_pic_center]

**解锁用户**

![在这里插入图片描述][2020110920572398.png_pic_center]  
![在这里插入图片描述][20201109205726201.png_pic_center]

**锁定用户文件和密码文件**  
![在这里插入图片描述][20201109205731652.png_pic_center]

**因为文件是锁定的，所以是无法创建用户的**  
![在这里插入图片描述][20201109205735845.png_pic_center]

**解锁用户文件和密码文件**

![在这里插入图片描述][20201109205741564.png_pic_center]

**删除用户和文件**  
![在这里插入图片描述][20201109205745403.png_pic_center]

**设置用户密码10天后过期**  
![在这里插入图片描述][20201109205754350.png_pic_center]

**设置用户下次登录时修改密码**  
![在这里插入图片描述][20201109205758804.png_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center]

**设置命令历史记录10条  
\[root@CentOS ~\]\# vim .bash\_profile**  
![在这里插入图片描述][20201109205809192.png_pic_center]

**设置自动清空历史命令  
\[root@CentOS ~\]\# vim .bash\_logout**  
![在这里插入图片描述][20201109205817934.png_pic_center]

**设置终端空闲秒后自动注销  
\[root@CentOS ~\]\# source .bash\_profile**  
![在这里插入图片描述][20201109205822415.png_pic_center]

## 二．用户切换和提取 ##

**修改qpm身份验证，允许wheel组用户使用su  
\[root@CentOS ~\]\# vim /etc/pam.d/su  
auth sufficient pam\_rootok.so  
auth required pam\_wheel.so use\_uid**

![在这里插入图片描述][20201109205828986.png_pic_center]

**修改配置文件wheel组使用su  
\[root@CentOS ~\]\# vim /etc/login.defs  
SU\_WHEEL\_ONLY yes**  
![在这里插入图片描述][20201109205837372.png_pic_center]

**将用户zhangaho添加到wheel组**  
![在这里插入图片描述][20201109205849809.png_pic_center]

**从下图可以看到zhanghao用户是可以使用su命令的，而zhangsan用户是不可以的**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 1]

**可以看到现在zhanghao用户是没有reboot命令权限的**

![在这里插入图片描述][20201109205913417.png_pic_center]

**我们将使用root用户赋予他力量  
\[root@CentOS ~\]\# vim /etc/sudoers**  
![在这里插入图片描述][20201109205918916.png_pic_center]

**让我们再来测试一下，他变的大一点了=\_=!!!**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 2]

**禁用快捷键Carl Alt Delete**  
![在这里插入图片描述][2020110921053795.png_pic_center]

**重新启动服务**

![在这里插入图片描述][20201109205932709.png_pic_center]

## 3.Linux系统开关机控制 ##

**配置grub引导菜单密码**  
![在这里插入图片描述][20201109205938190.png_pic_center]

**备份引导菜单**  
![在这里插入图片描述][20201109205942328.png_pic_center]

**（将生成的密码先寄存到记事本上，在配置文件里要用到）**  
![在这里插入图片描述][20201109205947948.png_pic_center]

**添加grub引导菜单密码  
\[root@CentOS ~\]\# vim /etc/grub.d/00\_header**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 3]

**重新生成引导菜单**

![在这里插入图片描述][20201109210000797.png_pic_center]

**进入grub引导菜单**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 4]

**可以看到修改grub菜单需要密码**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 5]

**限制终端只在安全终端登录  
只允许4个终端登录  
\[root@CentOS ~\]\# vim /etc/securetty**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 6]

**防止其他用户进入BIOS,修改配置，所以给BIOS设置密码**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 7]

**因为我之前设置过密码，所以是修改密码，没有设置过得直接设置就好了**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 8]

**弱命令检测jr工具使用  
将用户密码文件备份到1.txt  
\[root@CentOS ~\]\# cp /etc/shadow ./1.txt  
JR破解密码文件**

![在这里插入图片描述][20201109210037763.png_pic_center]

**创建用户bob,密码为123**  
![在这里插入图片描述][20201109210043346.png_pic_center]

**开始破解文件**  
![在这里插入图片描述][20201109210049850.png_pic_center]

## NMAP扫描工具 ##

**NMAP常见选项  
\-sS:扫描的关闭服务  
\-sT:扫描TCP协议  
\-sU扫描UDP协议  
\-sp扫描icmp协议  
\-s0:跳过ping  
安装NMAP扫描工具**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 9]

**扫描指定ip端口的信息**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 10]

**扫描特定端口**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 11]

**扫描多个接口**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 12]

**扫描192.168.100.0 100段的网络**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 13]

## 今天的知识点就到此结束了，如果您有什么更好的建议，请联系你浩弟 ##

## 随时恭候着，嘻嘻嘻☺ ##

**联系方式！！！**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 14]  
:

[20201109205657293.png_pic_center]: /images/20221120/8ea14920565a4aeb83e1840fd391f008.png
[20201109205712424.png_pic_center]: https://img-blog.csdnimg.cn/20201109205712424.png#pic_center
[2020110920571835.png_pic_center]: https://img-blog.csdnimg.cn/2020110920571835.png#pic_center
[2020110920572398.png_pic_center]: https://img-blog.csdnimg.cn/2020110920572398.png#pic_center
[20201109205726201.png_pic_center]: https://img-blog.csdnimg.cn/20201109205726201.png#pic_center
[20201109205731652.png_pic_center]: https://img-blog.csdnimg.cn/20201109205731652.png#pic_center
[20201109205735845.png_pic_center]: https://img-blog.csdnimg.cn/20201109205735845.png#pic_center
[20201109205741564.png_pic_center]: https://img-blog.csdnimg.cn/20201109205741564.png#pic_center
[20201109205745403.png_pic_center]: https://img-blog.csdnimg.cn/20201109205745403.png#pic_center
[20201109205754350.png_pic_center]: https://img-blog.csdnimg.cn/20201109205754350.png#pic_center
[20201109205758804.png_pic_center]: https://img-blog.csdnimg.cn/20201109205758804.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201109205802506.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[20201109205809192.png_pic_center]: https://img-blog.csdnimg.cn/20201109205809192.png#pic_center
[20201109205817934.png_pic_center]: https://img-blog.csdnimg.cn/20201109205817934.png#pic_center
[20201109205822415.png_pic_center]: https://img-blog.csdnimg.cn/20201109205822415.png#pic_center
[20201109205828986.png_pic_center]: https://img-blog.csdnimg.cn/20201109205828986.png#pic_center
[20201109205837372.png_pic_center]: https://img-blog.csdnimg.cn/20201109205837372.png#pic_center
[20201109205849809.png_pic_center]: https://img-blog.csdnimg.cn/20201109205849809.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201109205907448.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[20201109205913417.png_pic_center]: https://img-blog.csdnimg.cn/20201109205913417.png#pic_center
[20201109205918916.png_pic_center]: https://img-blog.csdnimg.cn/20201109205918916.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20201109205924425.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[2020110921053795.png_pic_center]: https://img-blog.csdnimg.cn/2020110921053795.png#pic_center
[20201109205932709.png_pic_center]: https://img-blog.csdnimg.cn/20201109205932709.png#pic_center
[20201109205938190.png_pic_center]: https://img-blog.csdnimg.cn/20201109205938190.png#pic_center
[20201109205942328.png_pic_center]: https://img-blog.csdnimg.cn/20201109205942328.png#pic_center
[20201109205947948.png_pic_center]: https://img-blog.csdnimg.cn/20201109205947948.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201109205953665.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[20201109210000797.png_pic_center]: https://img-blog.csdnimg.cn/20201109210000797.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/20201109210004540.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20201109210010180.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 6]: https://img-blog.csdnimg.cn/20201109210015814.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 7]: https://img-blog.csdnimg.cn/20201109210025881.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 8]: https://img-blog.csdnimg.cn/20201109210031436.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[20201109210037763.png_pic_center]: https://img-blog.csdnimg.cn/20201109210037763.png#pic_center
[20201109210043346.png_pic_center]: https://img-blog.csdnimg.cn/20201109210043346.png#pic_center
[20201109210049850.png_pic_center]: https://img-blog.csdnimg.cn/20201109210049850.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 9]: https://img-blog.csdnimg.cn/20201109210056917.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 10]: https://img-blog.csdnimg.cn/20201109210103562.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 11]: https://img-blog.csdnimg.cn/20201109210111770.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 12]: https://img-blog.csdnimg.cn/20201109210116227.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 13]: https://img-blog.csdnimg.cn/20201109210120133.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw_size_16_color_FFFFFF_t_70_pic_center 14]: https://img-blog.csdnimg.cn/20201109210125663.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjAxNzg0Mw==,size_16,color_FFFFFF,t_70#pic_center