新的課件red hat linux9系統(tǒng)管理電子教案

2023年2月11日第1頁第25章Linux系統(tǒng)安全配置RedHatLinux9系統(tǒng)管理(第二版)清華大學(xué)出版社教學(xué)目標(biāo)教學(xué)重點(diǎn)教學(xué)過程2023年2月11日第2頁教學(xué)目標(biāo)

本章主要詳細(xì)介紹了Linux系統(tǒng)的安全配置，內(nèi)容包括GRUB及LILO的安全配置，重要系統(tǒng)文件的安全設(shè)置，系統(tǒng)開啟服務(wù)的安全，連接服務(wù)器時(shí)的注意事項(xiàng)，系統(tǒng)端口安全，系統(tǒng)日志文件安全等

2023年2月11日第3頁教學(xué)重點(diǎn)掌握GRUB及LILO的安全配置熟悉和掌握重要系統(tǒng)文件的安全設(shè)置了解和熟悉系統(tǒng)開啟服務(wù)的安全了解和熟悉系統(tǒng)端口安全掌握系統(tǒng)日志文件安全2023年2月11日第4頁教學(xué)過程GRUB及LILO的安全配置重要系統(tǒng)文件的安全設(shè)置系統(tǒng)開啟服務(wù)的安全系統(tǒng)端口安全系統(tǒng)日志文件安全2023年2月11日第5頁Linux系統(tǒng)安全簡介

Linux系統(tǒng)的安全技術(shù)涉及很多方面，例如BIOS設(shè)定、開關(guān)機(jī)、系統(tǒng)賬號(hào)及口令、重要文件設(shè)定和防火墻設(shè)置等2023年2月11日第6頁25.1GRUB與LILO安全設(shè)置

LILO是LinuxLOader的縮寫，它是LINUX的啟動(dòng)模塊?？梢酝ㄟ^修改/etc/lilo.conf.anaconda文件中的內(nèi)容來進(jìn)行配置，在/etc/lilo.conf.anaconda文件中的image前面加入兩個(gè)參數(shù)reDisableded和password，這兩個(gè)參數(shù)可以使用戶的系統(tǒng)在啟動(dòng)LILO時(shí)就要求密碼驗(yàn)證

用gedit文本編輯器打開/etc/grub.conf文件，加入或修改reDisableded和password參數(shù)

2023年2月11日第7頁25.2賬號(hào)安全設(shè)置

口令是系統(tǒng)的第一道防線，目前網(wǎng)上的大部分對(duì)系統(tǒng)的攻擊都是從截獲口令或者猜測(cè)口令等口令攻擊開始的，所以首先應(yīng)該對(duì)賬號(hào)和口令的安全進(jìn)行設(shè)置設(shè)置默認(rèn)口令和賬號(hào)的長度及有效期清除不設(shè)口令的賬號(hào)特別賬號(hào)處理2023年2月11日第8頁25.3重要系統(tǒng)文件的安全設(shè)置

權(quán)限與文件系統(tǒng)設(shè)置自動(dòng)注銷賬號(hào)的登錄禁止外來ping請(qǐng)求，防止被攻擊設(shè)置文件/etc/host.conf，防止IP欺騙禁止任何人su作為root禁止使用Contral+Alt+Delete重啟機(jī)器截短以前使用的命令列表2023年2月11日第9頁25.4系統(tǒng)開啟服務(wù)的安全/etc/services文件制定了/usr/sbin/inetd將要監(jiān)聽的服務(wù)，如果有些服務(wù)如shell、telnet、login、exec、talk、ntalk、imap、pop-2、pop-3、finger和auth等用戶暫時(shí)不使用，就需要把它們關(guān)閉

用命令方式檢查和關(guān)閉開啟的服務(wù)

直接修改腳本文件：要在啟動(dòng)時(shí)禁止某個(gè)服務(wù)，只需要把大寫的“S”替換為小寫的“s”2023年2月11日第10頁25.5連接服務(wù)器時(shí)的安全事項(xiàng)

傳統(tǒng)的工具主要是telnet，但telnet非常不安全，基本上不推薦使用可使用的工具如PuTTY、ScureCRT等penssh把用戶和防火墻之間的通信全部進(jìn)行了加密，而tcpwrappers沒有做到加密這一點(diǎn)，雖然現(xiàn)在先進(jìn)的sniffer技術(shù)也可以探測(cè)到ssh的數(shù)據(jù)包，但它依然還是最安全的

盡量使用IP

首先通過/etc/hosts.deny禁止來自任何地方對(duì)所有服務(wù)的訪問：ALL:ALL，然后在/etc/hosts.allow中添加要授權(quán)的機(jī)器及服務(wù)。冒號(hào)左邊為服務(wù)，冒號(hào)右邊為授權(quán)機(jī)器

2023年2月11日第11頁25.6系統(tǒng)端口安全

端口分類公認(rèn)端口(WellKnownPorts)：從0到1023

注冊(cè)端口(RegisteredPorts)：從1024到49151

動(dòng)態(tài)和/或私有端口(Dynamicand/orPrivatePorts)：從49152到65535

易受攻擊的端口

2023年2月11日第12頁25.7日志文件的安全

在Linux系統(tǒng)中，有3個(gè)