Linux 服务器的安全隐患与防范对策的描绘
发布时间：2022-04-20 10:21:16 所属栏目：安全 来源：互联网
导读：以下的文章主要向大家描述的是Linux 服务器安全隐患及防范对策的描述，Linux操作系统启动后出现boot:提示时，使用一个特殊的命令，如linuxsingle或linux 1，就能进入单用户模式(Single-User mode)。 这个命令非常有用，比如忘记超级用户(root)密码。重启系统
|
以下的文章主要向大家描述的是Linux 服务器安全隐患及防范对策的描述，Linux操作系统启动后出现boot:提示时，使用一个特殊的命令，如linuxsingle或linux 1，就能进入单用户模式(Single-User mode)。 这个命令非常有用，比如忘记超级用户(root)密码。重启系统，在boot:提示下输入linux single(或linux 1)，以超级用户进入系统后，编辑Passwd文件，去掉root一行中的x即可。 防范对策： 以超级用户(root)进入系统，编辑/etc/inittab文件，改变id：3：initdefault的设置，在其中额外加入一行(如下)，让系统重新启动进入单用户模式的时候，提示输入超级用户密码： ~~:S:walt:/sbin/sulogin 然后执行命令：/sbin/init q，使这一设置起效。 由于密码是明文没有加密，所以/etc/lilo.conf文件一定要设置成只有超级用户可读，可使用下面的命令进行设置： chmod 600 /ietc/lilo.conf 然后执行命令：/sbin/lilo -V，将其写入boot sector，并使这一改动生效。 为了加强/etc/liIo.conf文件的安全，你还可以设置这个文件为不可改变的属性，可使用命令： chattr 十i/etc/lilo.conf 如果日后你要修改/etc/liIo.conf文件，用chattr -i/etc/lilo.conf命令去掉这个属性即可。 使用“Ctrl+Alt+Del”组合键重新启动 对于这一点，非常重要，也非常容易忽略，如果非法用户能接触到服务器的键盘，他就可以用组合键“Ctrl+AIt+Del”使你的服务器重启。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号