システムセキュリティおよびアプリケーション（理論、理論）

まず、セキュリティ制御を占めます

第二に、システムの起動とログオン制御

第三に、弱いパスワードの検出

第四に、ポートスキャン

まず、基本的なアカウントのセキュリティ対策

1.システムアカウントのクリーンアップ

非ログインユーザのシェルを/ sbinに/ nologinに
ロックされたアカウントの長期未使用
未使用アカウントを削除
アカウントファイルのpasswdをロック、シャドウ
2.ファイルロック、アンロック、および表示コマンド
chattrは+ I / etc / passwdファイルは/ etc /影
chattrは+ I / etc / passwdファイルは/ etc /影
lssttr / etc / passwdファイルは/ etc /影

パスワードのセキュリティ制御
1.設定パスワードの有効期限
2.パスワードを使用すると、次回ログイン時に変更することをユーザに要求します

VIMに/etc/login.defs（新規ユーザーを作成する）：パスワードのプロパティファイルを変更します
有効なパスワード変更：（既存のユーザー用）CHAGE -M 30リージ
既存のユーザーのログインパスワードを変更するユーザーの場合：チャゲは0リージを-d

コマンド履歴リミット（/環境変数ファイルetc / profileをシステム）

コマンドのレコード数を減らし（デフォルト1000）
自動flushコマンド履歴ログオフするとき
[ルート@ localhostの〜]＃viのは/ etc / profile
HISTSIZE = 200

ターミナル自動的にログオフ

600秒間アイドル後の自動ログオフ
[ルート@ localhostの〜]＃viの〜/ .bash_profileの
輸出TMOUT = 600
閲覧履歴コマンド履歴レコード
vimのetc / profileを変更
ソースは/ etc / profile：エフェクトの変更を取ります
入力：履歴表示履歴再び

蘇コマンドスイッチのユーザー
の使用および方法

用途：代替ユーザー、ユーザーの切り替えを
フォーマット：SU - ターゲット・ユーザー（bashの環境）
パスワード認証
ルート→すべてのユーザーではなく、パスワード認証
他のユーザーへ→普通のユーザーは、そのターゲットユーザのパスワードを確認
[ジェリー@ localhostの〜] $のsu -root
パスワード：[ルート@ localhostの〜] #whomi

suコマンドのユーザーの使用を制限

suコマンドは、ユーザーがwheelグループに参加することができます

PAM Linuxのセキュリティ認定
セキュリティは、suコマンドをリスク
デフォルトでは下他のユーザーが（rootで）何度も何度も試す機会を持つように、任意のユーザーは、suコマンドを使用することを許可されたログインパスワード、セキュリティリスク
suコマンドの使用を強化するためには、コントロール、PAM認証モジュールを用いて、ごく少数のユーザーがsuコマンドスイッチに
、それもあり、非常に便利で柔軟なユーザレベルの認証であるPAM（プラグ可能な認証モジュール）プラグ可能な認証モジュールを、現在の認証方法は、一般的にLinuxサーバを使用していました。

PAM認証原則の
ためPAM認定一般的なフォロー:.サービス（サービス）→PAM（プロファイル）→PAM _ * SO
PAM認証は最初の/は/ etcに（適切なPAM設定ファイルをロードし、その後、サービスのどの、と判断しなければなりませんpam.d下）の下で/ libに/セキュリティにあり、最後の呼び出しの認証ファイル（）は、セキュア認証用
サーバーにのユーザー・アクセス、サーバープログラムが認証のためのユーザのPAMモジュールに要求を送信するサービスである
、さまざまなアプリケーション PAMモジュールは異なるに対応しています

PAM認証の設定
プログラムは、PAM認証をサポートするかどうかを確認するには、lsコマンドを使用することができます

PAM安全認証プロセス
制御タイプも返さPAM認証結果のタイプのために、制御フラグを参照することができます