BIOS安全

　　記著要在BIOS設(shè)置中設(shè)定一個BIOS密碼，不接收軟盤啟動。這樣可以阻止不懷好意的人用專門的啟動盤啟動你的Linux系統(tǒng)，并避免別人更改BIOS設(shè)置，如更改軟盤啟動設(shè)置或不彈出密碼框直接啟動服務(wù)器等。

　　LILO安全

　　在“/etc/lilo.conf”文件中添加3個參數(shù)：time-out、restricted 和 password。這些選項會在啟動時間(如“linux single”)轉(zhuǎn)到啟動轉(zhuǎn)載程序過程中，要求提供密碼。

　　步驟1

　　編輯lilo.conf文件(/etc/lilo.conf)，添加和更改這三個選項：

　　QUOTE:

　　boot=/dev/hda

　　map=/boot/map

　　install=/boot/boot.b

　　time-out=00 #change this line to 00

　　prompt

　　Default=linux

　　restricted #add this line

　　password= #add this line and put your password

　　image=/boot/vmlinuz-2.2.14-12

　　label=linux

　　initrd=/boot/initrd-2.2.14-12.img

　　root=/dev/hda6

　　read-only

　　步驟2

　　由于其中的密碼未加密，“/etc/lilo.conf”文件只對根用戶為可讀。

　　[root@kapil /]# chmod 600 /etc/lilo.conf (不再為全局可讀)

　　步驟3

　　作了上述修改后，更新配置文件“/etc/lilo.conf”。

　　[Root@kapil /]# /sbin/lilo -v (更新lilo.conf文件)

　　步驟4

　　還有一個方法使“/etc/lilo.conf”更安全，那就是用chattr命令將其設(shè)為不可改：

　　[root@kapil /]# chattr i /etc/lilo.conf

　　它將阻止任何對“lilo.conf”文件的更改，無論是否故意。

　　關(guān)于lilo安全的更多信息，請參考LILO。

　　禁用所有專門帳號

　　在lp, sync, shutdown, halt, news, uucp, operator, games, gopher等系統(tǒng)中，將你不使用的所有默認(rèn)用戶帳號和群組帳號刪除。

　　要刪除用戶帳號：

　　[root@kapil /]# userdel LP

　　要刪除群組帳號：

　　[root@kapil /]# groupdel LP

　　選擇恰當(dāng)?shù)拿艽a

　　選擇密碼時要遵循如下原則：

　　密碼長度：安裝Linux系統(tǒng)時默認(rèn)的最短密碼長度為5個字符。這個長度還不夠，應(yīng)該增為8個。要改為8個字符，必須編輯 login.defs 文件(/etc/login.defs)：

　　PASS_MIN_LEN 5

　　改為：

　　PASS_MIN_LEN 8

　　“login.defs”是登錄程序的配置文件。

　　啟用盲區(qū)密碼支持

　　請啟用盲區(qū)密碼功能。要實現(xiàn)這一點，使用“/usr/sbin/authconfig”實用程序。如果想把系統(tǒng)中現(xiàn)有的密碼和群組改為盲區(qū)密碼和群組，則分別用 pwconv 和 grpconv 命令。