一、賬號安全控制

1.1基本安全措施

1.1.1系統賬號的清理

1.1.2密碼安全控制

1.1.3命令歷史、自動注銷

1.2用戶切換與提權（加入wheel組）

1.2.1su命令—切換用戶

1.2.2sudo命令—提升執行權限

1.3PAM安全認證

二、系統引導和登錄控制

2.1開關機安全控制

2.1.1調整BIOS引導設定原則

2.1.2GRUB選單設定

2.1.3GRUB限制的實作

2.2終端及登錄控制

2.2.1限制root用戶只在安全終端登錄

?2.2.2禁止普通用戶登錄

三、弱口令檢測、埠掃描

3.1弱口令檢測—Joth the Ripper

3.1.1Joth the Ripper實體

3.2網路掃描—NMAP

一、賬號安全控制

1.1基本安全措施

1.1.1系統賬號的清理

1.1.1.1將非登錄用戶的Shell設為/sbin/nologin

在我們使用Linux系統時，除了用戶創建的賬號之外，還會產生系統或程式安裝程序中產生的許多其他賬號，除了超級用戶root外，其他賬號都是用來維護系統運作的，一般不允許登錄，常見的非登錄用戶有bin、adm、mail、lp、nobody、ftp等，

```
usermod -s /sbin/nologin 用戶名
```

1.1.1.2鎖定長期不使用的賬號

[root@localhost ~]# usermod -L test2    鎖定用戶賬號方法一
[root@localhost ~]# passwd -l test3     鎖定用戶賬號方法二
[root@localhost ~]# usermod -U test2    解鎖用戶賬號方法一
[root@localhost ~]# passwd -u test3     解鎖用戶賬號方法二

1.1.1.3洗掉無用賬號

[root@localhost ~]# userdel test1
[root@localhost ~]# userdel -r test2

1.1.1.4鎖定賬號檔案passwd、shadow

[root@localhost ~]# chattr +i /etc/passwd /etc/shadow   鎖定檔案，包括root也無法修改
[root@localhost ~]# chattr -i /etc/passwd /etc/shadow 解鎖檔案
[root@localhost ~]# lsattr /etc/passwd /etc/shadow查看檔案狀態屬性

1.1.2密碼安全控制

1.1.2.1設定密碼有效期

1.[root@localhost ~]# chage -M 60 test3   這種方法適合修改已經存在的用戶1
?
2.[root@localhost ~]# vim /etc/login.defs   這種適合以后添加新用戶，
   PASS_MAX_DAYS   30

1.1.2.2要求用戶下次登錄時修改密碼

[root@localhost ~]# chage -d 0 test6  強制要求用戶下次登陸時修改密碼

1.1.3命令歷史、自動注銷

1.1.3.1命令歷史限制

減少記錄命令的條數
注銷時自動情況命令歷史

減少記錄命令的條數：
1.[root@localhost ~]# vim /etc/profile  進入組態檔修改限制命令條數，適合新用戶
   HISTSIZE=200     修改限制命令為200條，系統默認是1000條profile 
   [root@localhost ~]# source /etc/ 重繪組態檔，使檔案立即生效
 
2.[root@localhost ~]# export HISTSIZE=200  適用于當前用戶
   [root@localhost ~]# source /etc/profile 
   [root@localhost ~]# source /etc/profile 重繪組態檔，使檔案立即生效
   
   
   
3. 注銷時自動清空命令：
 [root@localhost ~]# vim ~/.bashrc
     echo "" > ~/.bash_history
?
?

1.1.3.2終端自動注銷

閑置600秒后自動注銷：
[root@localhost ~]#vim .bash_profile  進入組態檔
    export TMOUT=60  全域宣告超過60秒閑置后自動注銷終端
[root@localhost ~]# source .bash_profile 
[root@localhost ~]# echo $TMOUT
 
[root@localhost ~]# export TMOUT=600   
如果不在組態檔輸入這條命令，那么是對當前用戶生效
?
[root@localhost ~]#vim .bash_profile 
  # export TMOUT=60  注釋掉這條命令，就不會自動注銷了