概括linux系统安全设置的方法.pdf资源-CSDN文库

版权申诉

30 浏览量 2021-11-05 09:06:14 上传评论收藏 33KB PDF 举报

资源推荐

资源详情

资源评论

概括 linux 系统安全设置的方法

学习 linux 操作系统时，你可能会遇到 linux 系统安全问题，这里将介绍 Linux 系统安全问题

的解决方法，包含有取消不必要的服务、限制系统的出入等技术。

Linux 作为开放式的操作系统受到很多程序员的喜爱，很多高级程序员都喜欢编写 Linux

操作系统的相关软件。这使得 Linux 操作系统有着丰富的软件支持，还有无数的技术人员作

为技术后盾和技术支持，这使得 Linux 越来越受到程序员的欢迎。

但这种开放式的操作系统有一个最大的弊端就是每个程序员的水平不等，编写相关软件

后并未注意自己程序中的漏洞。没有统一的漏洞检查，这使得 Linux 的软件中会出现很多的

漏洞，而软件开发者却很难察觉自己编写程序的漏洞，但黑客们会非常注意这些漏洞，并且

会利用这些漏洞来达到自己的目的。那么是不是 Linux 系统就不安全了呢？其实大可不必担

心，Linux 系统的安全性还是比窗口系统要安全的。只要做好下述几点便可安心的使用 Linux

系统。去体验别样的操作体会。

一、取消不必要的服务

早期的 Unix 版本中，每一个不同的网络服务都有一个服务程序在后台运行，后来的版

本用统一的 /etc/inetd 服务器程序担此重任。 Inetd 是 Internetdaemon 的缩写，它同时监视

多个网络端口，一旦接收到外界传来的连接信息，就执行相应的 TCP 或 UDP 网络服务。

由于受 inetd 的统一指挥，因此 Linux 中的大部分 TCP 或 UDP 服务都是在 /etc/inetd.conf

文件中设定。所以取消不必要服务的第一步就是检查 /etc/inetd.conf 文件，在不要的服务前

加上 “#”号。

一般来说，除了 http 、smtp 、 telnet 和 ftp 之外，其他服务都应该取消，诸如简单文件

传输协议 tftp、网络邮件存储及接收所用的 imap/ipop 传输协议、寻找和搜索资料用的 gopher

以及用于时间同步的 daytime 和 time 等。

还有一些报告系统状态的服务，如 finger 、efinger 、systat 和 netstat 等，虽然对系统

查错和寻找用户非常有用，但也给黑客提供了方便之门。例如，黑客可以利用 finger 服务查

找用户的电话、使用目录以及其他重要信息。因此，很多 Linux 系统将这些服务全部取消或

部分取消，以增强系统的安全性。 Inetd 除了利用 /etc/inetd.conf 设置系统服务项之外，还利

用/etc/services 文件查找各项服务所使用的端口。因此，用户必须仔细检查该文件中各端口

的设定，以免有安全上的漏洞。

在 Linux 中有两种不同的服务型态：一种是仅在有需要时才执行的服务，如 finger 服务；

在 Linux 中有两种不同的服务型态：一种是仅在有需要时才执行的服务，这类服务在系统启

动时就开始执行，因此不能靠修改 inetd 来停止其服务，而只能从修改 /etc/rc.d/rc[n].d/ 文件

或用 Run level editor 去修改它。提供文件服务的 NFS 服务器和提供 NNTP 新闻服务的

news 都属于这类服务，如果没有必要，最好取消这些服务。

二、限制系统的出入

在进入 Linux 系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密

码，只有它们通过系统验证之后，用户才能进入系统。

与其他 Unix 操作系统一样， Linux 一般将密码加密之后，存放在 /etc/passwd 文件中。

Linux 系统上的所有用户都可以读到 /etc/passwd 文件，虽然文件中保存的密码已经经过加

密，但仍然不太安

全。因为一般的用户可以利用现成的密码破译工具，以穷举法猜测出密码。比较安全的

方法是设定影子文件 /etc/shadow ，只允许有特殊权限的用户阅读该文件。

三、重新编译程序

在 Linux 系统中，如果要采用影子文件，必须将所有的公用程序重新编译，才能支持影

子文件。这种方法比较麻烦，比较简便的方法是采用插入式验证模块 (PAM) 。很多 Linux 系

统都带有 Linux 的工具程序 PAM ，它是一种身份验证机制，可以用来动态地改变身份验证

的方法和要求，而不要求重新编译其他公用程序。这是因为 PAM 采用封闭包的方式，将所

有与身份验证有关的逻辑全部隐藏在模块内，因此它是采用影子档案的最佳帮手。

四、增强安全防护工具

SSH 是安全套接层的简称，它是可以安全地用来取代 rlogin 、 rsh 和 rcp 等公用程序的

一套程序组。 SSH 采用公开密钥技术对网络上两台主机之间的通信信息加密，并且用其密

钥充当身份验证的工具。由于 SSH 将网络上的信息加密，因此它可以用来安全地登录到远

程主机上，并且在两台主机之间安全地传送信息。实际上， SSH 不仅可以保障 Linux 主机

之间的安全通信， Windows 用户也可以通过 SSH 安全地连接到 Linux 服务器上。

五、限制超级用户的权力

我们在前面提到， root 是 Linux 保护的重点，由于它权力无限，因此最好不要轻易将超

级用户授权出去。但是，有些程序的安装和维护工作必须要求有超级用户的权限，在这种情

况下，可以利用其他工具让这类用户有部分超级用户的权限。 Sudo 就是这样的工具。 Sudo

程序允许一般用户经过组态设定后，以用户自己的密码再登录一次，取得超级用户的权限，

但只能执行有限的几个指令。

六、设定用户账号的安全等级

除密码之外，用户账号也有安全等级，这是因为在 Linux 上每个账号可以被赋予不同的

权限，因此在建立一个新用户 ID 时，系统管理员应该根据需要赋予该账号不同的权限，并

剩余11页未读，继续阅读

内容反馈

版权申诉

霖落^0^时空

粉丝: 3
资源: 9万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip