linux系统安全及应用

一、新的服务器到手该如何部署：1.配置IP地址，网关，dns解析，内外网。2.安装源：外网（在线即可）；内网（只能用源码包编译安装）。3.磁盘分区：lvm及raid。4.系统权限配置和安全加固。

二、系统安全：1.保护数据安全：客户信息及财务信息。

                          2.互联网、网络业务服务，必须要通过工信部的资质审核。

                          3.保护品牌形象：信息安全是红线。

二、应用：1.不需要或者不想登录的用户设置为nologin：usermod -s nologin +用户

                  2.锁定用户：2.1.usermod -L  2.2.passwd  -l  

                     解锁用户：2.1 usermod -U  2.2.passwd -u

                  3.删除无用账号：userdel -r +用户名

                  4.锁定重要用户：passwd  shadow  fstab  ifcfg-ens33

                  5.查看文件状态：lsattr  /etc/passwd

                  6.锁定文件：chattr  +i  /etc/passwd  

                     解锁文件：chattr  -i   /etc/passwd

三、1.密码的安全控制：
从密码的有效期来进行控制

       2.新建用户的密码有效期：

25gg，改成30，密码有效期30，改完之后只对新建用户生效

PASS_MAX_DAYS 数字    把数字改成30，这种方式只对新建用户有用

      3.对已有用户的密码有效期进行修改：
chage -M 30 koeda：对已有用户的密码有效期进行修改

cat /etc.shadow
     4.历史命令进行限制：

history：记录历史命令

临时清空历史记录：history -c

永久清空历史记录：vim /etc/profile

/HISTSIZE：查找到 记录多少条命令 改成80条

改完之后 source /etc/profile 刷新一下

                        

         5、设置登录超时时间：

               进入 vim /etc/profile

               添加内容，一律尾行添加

               添加：TMOUT=30    30秒不操作自动断开连接

               之后source /etc/profile 生效

               一般来说TMOUT=600/120

          

       6、限制用户不能够随意切换用户：
            禁止用户使用su 命令

           PAM认证：su切换命令靠的就是PAM认证

           wheel组：作用就是控制系统管理员的访问权限

           一旦加入wheel组，可以被授权使用一些系统管理员才能够使用的访问命令和文件。

          sudo授权方式，这个必须要进入wheel组和其他配置

          wheel默认为空，需要管理员手动添加用户。还要配置相应的sudo 访问规则

        （配置的时候一定要注意：有限放开原则，用什么给什么，不需要的不加）

          进入vim /etc/pam.d/su

          改第六行 删除#，取消注释

          取消注释后，所有的用户都不能切换用户

          

7、想要指定用户可以切换：
gpasswd -a dn wheel

将dn加入到wheel组，能够切换用户

步骤：先进入 vim /etc/pam.d/su

          第六行取消注释 #

将放开su权限的用户添加到wheel组中

gpasswd -a dn wheel 放开权限的用户

8、PAM安全认证：
提供了一种标准的身份认证的接口（对账号权限进行控制），可以允许管理员定制化配置各种认证方式和方法。

可插拔式的认证模块：可以注释和取消注释

PAM的认证模块：有四个不同的类型

认证模块：用于验证用户的身份。基于密码对用户进行身份认证

授权模块：控制用户对于系统资源的访问权限、文件权限、进程权限

账户管理模块：管理用户的账户信息，包括，密码策略、账户锁定策略

会话管理模块：管理用户的会话，记录会话信息，注销用户的会话，远程终端连接

9.sudo相当于给普通用户赋予管理员的权限（最小权限，管理员可以使用的命令）。