Linux网络安全之经验谈 3

关于su命令

如果你不想任何人能够su为root的话，你应该编辑/etc/文件，加下面几行：

auth sufficient /lib-

security/pam_rootok-

so debug

auth required /lib-

security/pam_wheel-

so group=isd

这意味着仅仅isd组的用户可以su作为root。如果你希望用户admin能su作为root.就运行下面的命令：

usermod -g10 admin

suid程序也是非常危险的，这些程序被普通用户以euid=0（即root）的身份执行，只能有少量程序被设置为suid。用这个命令列出系统的suid二进制程序：

suneagle# find / perm -4000 -print

你可以用chmod -s去掉一些不需要程序的suid位。

关于账户注销

如果系统管理员在离开系统时忘了从root注销，系统应该能够自动从shell中注销。那么，你就需要设置一个特殊的 linux 变量“tmout”，用以设定时间。 同样，如果用户离开机器时忘记了注销账户，则可能给系统安全带来隐患。

你可以修改/etc/profile文件，保证账户在一段时间没有操作后，自动从系统注销。 编辑文件/etc/profile，在“histfilesize=”行的下一行增加如下一行：

tmout=600

则所有用户将在10分钟无操作后自动注销。注意：修改了该参数后，必须退出并重新登录root，更改才能生效。

关于系统文件

对于系统中的某些关键性文件如passwd、和等可修改其属性，防止意外修改和被普通用户查看。 如将inetd文件属性改为600：

# chmod 600 /etc/

这样就保证文件的属主为root，然后还可以将其设置为不能改变：

# chattr +i /etc/

这样，对该文件的任何改变都将被禁止。 你可能要问：那我自己不是也不能修改了？当然，我们可以设置成只有root重新设置复位标志后才能进行修改：

# chattr -i /etc/

Linux网络安全之经验谈

维普资讯。业旦 学术论坛。网络安全之经验谈。解金敬光红霞。山东省庆云县市场发展局 山东省庆云县常家计生站 摘要 本文从分区 令特权帐号 命令 账户注销 系统文件 用户资源。等 个方面，对 网络的安全防范进行了全面阐述，是从基本的操作出发而进行的系统总结，有着比较强的针对性和可操作性关键词 网络安全中...

LINUX专区 Linux网络安全之经验谈 3

关于su命令 auth sufficient lib security pam rootok so debug auth required lib security pam wheel so group isd 这意味着仅仅isd组的用户可以su作为root。如果你希望用户admin能su作为roo...

安全检查经验谈

烟草商业县级局的安全管理工作重点在基层烟站，要将安全隐患彻底消灭在萌芽状态，安全检查是至关重要的一环。笔者认为安全管理人员应发扬勤快 细心 多疑的特点，特别是在安全检查过程中，切忌走马观花，提倡深入细致，遇到问题，真正做到全面性和系统性相结合，尽可能消除可能会出现的隐患，获取最大的效率。下面谈谈河南...