关于su命令
auth sufficient /lib-
security/pam_rootok-
so debug
auth required /lib-
security/pam_wheel-
so group=isd
这意味着仅仅isd组的用户可以su作为root。如果你希望用户admin能su作为root.就运行下面的命令：
usermod -g10 admin
suid程序也是非常危险的，这些程序被普通用户以euid=0（即root）的身份执行，只能有少量程序被设置为suid。用这个命令列出系统的suid二进制程序：
suneagle# find / perm -4000 -print
你可以用chmod -s去掉一些不需要程序的suid位。
关于账户注销
如果系统管理员在离开系统时忘了从root注销，系统应该能够自动从shell中注销。那么，你就需要设置一个特殊的 linux 变量“tmout”，用以设定时间。 同样，如果用户离开机器时忘记了注销账户，则可能给系统安全带来隐患。
你可以修改/etc/profile文件，保证账户在一段时间没有操作后，自动从系统注销。 编辑文件/etc/profile，在“histfilesize=”行的下一行增加如下一行：
tmout=600
则所有用户将在10分钟无操作后自动注销。注意：修改了该参数后，必须退出并重新登录root，更改才能生效。
关于系统文件
对于系统中的某些关键性文件如passwd、和等可修改其属性，防止意外修改和被普通用户查看。 如将inetd文件属性改为600：
# chmod 600 /etc/
这样就保证文件的属主为root，然后还可以将其设置为不能改变：
# chattr +i /etc/
这样，对该文件的任何改变都将被禁止。 你可能要问：那我自己不是也不能修改了？当然，我们可以设置成只有root重新设置复位标志后才能进行修改：
# chattr -i /etc/
Linux网络安全讲议
一 tripwire 简介。1.tripwire是一套比对档案 目录完整性的安全工具，经由比对现存档案与先前所建立的基准数据库 baseline database 如果发现有任何数据受到新增 删除或修改，tripwire可实时通知系统管理员，并产生弹性的可读式报告 管理员可依此评估是否要进行后续检验...
LINUX安装系统如何分区及LINUX分区介绍
为了安装l i n u x 你必须为它准备硬盘空间。这个硬盘空间必须和你的计算机上安装的其他操作系统 如wi n d o w s o s 2 或着其他版本的l i n u x 所使用的硬盘空间分开。这项工作就是我们马上要进行的硬盘分区。1.linux 硬盘分区的基础知识。一个硬盘可以分割成不同的分区...
Linux网络安全之经验谈
维普资讯。业旦 学术论坛。网络安全之经验谈。解金敬光红霞。山东省庆云县市场发展局 山东省庆云县常家计生站 摘要 本文从分区 令特权帐号 命令 账户注销 系统文件 用户资源。等 个方面，对 网络的安全防范进行了全面阐述，是从基本的操作出发而进行的系统总结，有着比较强的针对性和可操作性关键词 网络安全中...