400-1100-266
9:00-24:00(工作日)
使用單用戶模式進入系統(tǒng) Linux啟動后出現(xiàn)boot:提示時,使用一個特殊的命令,如linuxsingle或linux 1,就能進入單用戶模式(Single-User mode)。這個命令非常有用,比如忘記超級用戶(root)密碼。重啟系統(tǒng),在boot:提示下輸入linux single(或linux 1),以超級用戶進入系統(tǒng)后,編輯Passwd文件,去掉root一行中的x即可。 防范對策: 以超級用戶(root)進入系統(tǒng),編輯/etc/inittab文件,改變id:3:initdefault的設(shè)置,在其中額外加入一行(如下),讓系統(tǒng)重新啟動進入單用戶模式的時候,提示輸入超級用戶密碼: ~~:S:walt:/sbin/sulogin 然后執(zhí)行命令:/sbin/init q,使這一設(shè)置起效。 在系統(tǒng)啟動時向核心傳遞危險參數(shù) 在Linux下最常用的引導(dǎo)裝載(boot loader)工具是LILO,它負責管理啟動系統(tǒng)(可以加入別的分區(qū)及操作系統(tǒng))。但是一些非法用戶可能隨便啟動Linux或者在系統(tǒng)啟動時向核心傳遞危險參數(shù),這也是相當危險的。 防范對策: 編輯文件/etc/lilo.conf,在其中加入restricted參數(shù),這一參數(shù)必須同下面一個要講的password參數(shù)一起使用,表明在boot:提示下,傳遞給Linux內(nèi)核一些參數(shù)時,需要你輸入密碼。 password參數(shù)可以同restricted一起使用,也可以單獨使用,下面將分別說明。 同restricted一起使用:只有在啟動時需要傳遞給內(nèi)核參數(shù)時,才會要求輸入密碼,而在正常(缺?。┠J较拢遣恍枰艽a的,這一點一定要注意。 單獨使用(沒有同restricted一起使用):表示不管用什么啟動模式,Linux總會要求輸入密碼;如果沒有密碼,就沒有辦法啟動Linux,在這種情況下的安全程度更高,相當于外圍又加入一層防御措施。當然也有壞處——你不能遠程重啟系統(tǒng),除非你加上restricted參數(shù)。 由于密碼是明文沒有加密,所以/etc/lilo.conf文件一定要設(shè)置成只有超級用戶可讀,可使用下面的命令進行設(shè)置: chmod 600 /ietc/lilo.conf 然后執(zhí)行命令:/sbin/lilo -V,將其寫入boot sector,并使這一改動生效。 為了加強/etc/liIo.conf文件的安全,你還可以設(shè)置這個文件為不可改變的屬性,可使用命令: chattr 十i/etc/lilo.conf 如果日后你要修改/etc/liIo.conf文件,用chattr -i/etc/lilo.conf命令去掉這個屬性即可。 使用“Ctrl+Alt+Del”組合鍵重新啟動 對于這一點,非常重要,也非常容易忽略,如果非法用戶能接觸到服務(wù)器的鍵盤,他就可以用組合鍵“Ctrl+AIt+Del”使你的服務(wù)器重啟。 防范對策: 編輯/etc/inittab文件,給ca::ctrlaltdel:/sbin/shutdown-t3 -r now加上注釋###ca::ctrlaltdeI:/sbin/shutdown-t3 -r now。 然后執(zhí)行命令:/sbin/init q,使這一改動生效。
標簽:常州 那曲 那曲 延安 淮北 綏化 泰安 山南
上一篇:LINUX系統(tǒng)一個網(wǎng)卡綁定多個IP的方法
下一篇:linux一些小技巧
Copyright ? 1999-2012 誠信 合法 規(guī)范的巨人網(wǎng)絡(luò) m.wpzone.cn 始建于2005年
全國網(wǎng)站建設(shè)網(wǎng)站開發(fā)咨詢熱線:400-1100-266?? 0514-86177077
江蘇揚州巨人網(wǎng)絡(luò)科技有限公司 ??總部地址:江蘇省揚州信息產(chǎn)業(yè)基地11號樓4層
《增值電信業(yè)務(wù)經(jīng)營許可證》蘇B2-20120278 ?? 蘇ICP備15040257號 網(wǎng)站地圖