资深Linux系统管理员网络安全经验谈（2）
来源：asp之家 发布时间：2009-09-20 20:08:00
关于特权账号
禁止所有默认的 * 作系统本身启动的且不需要的帐号，当你第一次装上系统时就应该做此检查，Linux提供了各种帐号，你可能不需要，如果你不需要这个帐号，就移走它，你有的帐号越多，就越容易受到攻击。
为删除你系统上的用户，用下面的命令：userdel username
为删除你系统上的组用户帐号，用下面的命令：groupdel username
在终端上打入下面的命令删掉下面的特权用账号：
userdel adm
userdel lp
userdel sync
userdel shutdown
userdel halt
userdel mail
如果你不用sendmail服务器，就删除这几个帐号：
userdel news
userdel uucp
userdel operator
userdel games
如果你不用X windows 服务器，就删掉这个帐号。
userdel gopher
如果你不允许匿名FTP，就删掉这个用户帐号：
userdel ftp
关于su命令
如果你不想任何人能够su为root的话,你应该编辑/etc/pam.d/su文件，加下面几行：
auth sufficient /lib-
/security/pam_rootok-
.so debug
auth required /lib-
/security/pam_wheel-
.so group=isd
这意味着仅仅isd组的用户可以su作为root。如果你希望用户admin能su作为root.就运行下面的命令：
usermod -G10 admin
suid程序也是非常危险的，这些程序被普通用户以euid=0(即root)的身份执行，只能有少量程序被设置为suid。用这个命令列出系统的suid二进制程序：
suneagle# find / -perm -4000 -print
你可以用chmod -s去掉一些不需要程序的suid位。
0
投稿猜你喜欢
- 利用了 bash 和 lftp 的自动登录功能 lftp 支持 ftp ssh 等多种登录协议 #!/bin/bash echo "
本修正版通过封装代码，可以实现与PHPCMS的无缝衔接，已通过测试，有兴趣的朋友，还可以加以借鉴举一反三，做出自己的程序来（此是后话）。此前- 10月10日消息，据南方都市报报道，新闻出版总署有关负责人昨日表示，10月份新闻出版总署将集中力量联合组织一次对网络游戏审批和运营服务的全面
- 一、安装前的准备工作1.首先需要安装VMware,请大家自行百度查找，我会在后续的文章中加入虚拟机的安装方法。以下文章中的内容中所使用的VM
- linux系统下，我们可以修改或者添加.htaccess 文件来实现discuz的伪静态。1. 文章中引用的部分，则是实现伪静态的方法!我们
- 本文简单介绍Ubuntu系统下SVN的搭建过程更新源sudo apt-get update安装SVNsudo apt-get install
- 推荐阅读：Linux rm 命令误删文件的恢复方法1. 在/home/username/ 目录下新建一个目录，命名为：.trash2.. 在
- 前言MongoDB是一个高性能、开源、无模式的、基于分布式文件存储的文档型数据库，相信对大家都不陌生，这里就不过多介绍了，本文主要介绍了关于
- 前言：Jenkins的Master-Slave分布式架构主要是为了解决Jenkins单点构建任务多、负载较高、性能不足的场景。Master-
- 北京时间11月12日消息，据国外媒体报道，在线零售商亚马逊周四宣布，它将从明年初开始向亚洲的商业公司提供各种网络服务。亚马逊提供的网络服务包
- 百度终于对外承认早已启动进军IM的步伐。上周五，百度首次对外宣布对最新开发的即时通讯(IM)产品进行内测。该产品被定名为“百度Hi”。不过，
- 有很多发布商不能确定自己的网页投放哪一种广告格式和颜色效果最好。也有些发布商认为自己目前投放的广告格式就是最好的，而事实是不是真的是这样呢？
- 不久前有一些以前的学员问我很多关于百度竞价方面的问题，因为网络上一直也没看到什么系统的教程，所以一直想把这方面的东西整理起来跟大家分享一下，
- 最近公司有一个奇怪的需求，意思是有一个网页，要时时的打开着。现在只有把这个网页在服务器上打开。这样才能满足需求。但我在应用中遇见了个问题。我
- 大家在使用GoDaddy主机时，常会遇到一些棘手的问题，下面给大家参考一些疑难解答，希望对大家有帮助。为什么图标目录里的文档显示不出来？ 在
- 最近在研究本站：www.seocompany.sh.cn 网站优化的时候，发现本站内容不足，于是决定采取增加BLOG的策略。但，天下之大，B
- Linux 6下安装编译安装Nginx的步骤前言：Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务
- 现阶段中国B2C虽然很火爆，但鲜有有规模盈利成功的例子，说B2C全行业亏损一点也不过分。开个小店几百万销售有盈利的可能，但反而上规模的B2C
- 疑似谷歌操作系统LogoGoogle Chrome界面北京时间10月14日中午消息，据国外媒体昨日报道，一位用户得到了谷歌Chrome OS
- 本文讲解的是服务器虚拟化的十大必须考虑因素。1. 性能为什么处理损耗如此重要？因为它影响应用程序的性能，并最终影响客户的满意程度。如果虚拟化
