Linux 安全配置 5
转自：
摘 要： 本文主要介绍了 linux 系统访问,授权和认证
关键词：操作系统安全；Linux 安全；系统访问;授权;认证
系统访问，授权和认证
1 删除rhosts 文件
说明：
R 系列服务（rlogin，rsh，rcp-使用rhosts 文件，它使用基于网络地址或主机名的远端机算计弱认证（很
容易被伪造-。如果必须使用 R 系列服务，则必须保证rhosts 文件中没有“+”，并且同时指定对方系统和
用户名。如果有防火墙，则应该在过滤外部网段至内部的全部 R 系列服务访问。同时需要保证rhosts 文件
仅可以被所有者读取（600-。
操作：
for file in /etc/pamd/* ; do
grep -v rhosts_auth $file > ${file}new
/bin/mv ${file}new $file
/bin/chown root:root $file
/bin/chmod 644 $file
done
2 创建危险文件的链接
说明：
防止创建危险的/root/rhosts，/root/shosts，/etc/hostsequiv 和/etc/shostsequiv 文件。
操作：
/bin/rm /root/rhosts
ln -s /dev/null /root/rhosts
/bin/rm /root/shosts
ln -s /dev/null /root/shosts
/bin/rm /etc/hostsequiv
ln -s /dev/null /etc/hostsequiv
/bin/rm /etc/shostsequiv
ln -s /dev/null /etc/shostsequiv
3 创建 ftpuser 文件
说明：
/etc/ftpusers 和/etc/vsftpftpusers 文件里的用户列表里的用户将拒绝通过 WU-FTPD 和 vsftpd 访问系统。通常
1 / 8
Linux 安全配置 5
资源评论
