当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > Linux设置技巧:如何防止入行单用户

Linux服务器
在Linux下架设CS1.4服务器的最好方法
使用Twisted实现一个简单Web服务器
基于IP,port和域名三种虚拟主机配置方法
Windows下通过xmanager远程桌面控制Linux(图)
搭建Linux安全的Squid代理服务器(图)
Linux:使用vsftpd构建安全的FTP服务(图)
网管教程:如何使用HTTP压缩优化服务器(图)
Linux+Apache+Mysql+PHP典型配置
FedoraCoreSamba3.0服务器实战调试
FedoraCoreSamba3.0轻松搞定PDC域服务器
在apach5.x中改变servlet的上下文
静态/动态编译在apache+php+mysql的应用
用实验快速掌握web服务器Apache
ApacheHTTP最新官方配置(中译版)
Linux应用:动手加固OpenSSH服务器
linux下的DHCP服务器的配置
Linux下Apache并发连接数和带宽控制
FreeBSD下利用Freemail轻松组建邮件系统
Linux中.htaccess文件使用手册
用实验快速学习Samba服务器设置

Linux服务器 中的 Linux设置技巧:如何防止入行单用户


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-01-04   浏览: 237 ::
收藏到网摘: n/a

  好多人都在学习Linux操作系统,当我们在应用Linux操作系统上网时,也许会遇到黑客的攻击,本文为你介绍Linux操作系统下防范黑客的一些实用技巧。

  Linux是一个多用户的系统,一旦人家取得你的root用户之后,他就可以在你的系统上为所欲为了,由于单用户对系统有完全的控制权限,如果操作不当或被他人进入,那么后果将不堪设想,如何防止入行单用户了,有以下几个注意的方面。

  1、对/etc/inittab文件进行保护,如果把id:3:initdefault中的3改为成1,就可以每次启动直接进入到单用户方式。对/etc/inittab文件,以root身份进入通过chown 700 /etc/inittab把属性设为其它用户不能修改就行了。

  2、如果是使用的lilo方式进行引导,可能通过linuxconf或直接修改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下,如果进入单用户方式,可以用软盘进行引导。

  3、如果使用是GRUB方式进行引导,最简单的方法是使用GRUB密码,对启动选项进行保护。

  4、为了防止他人远程进行破坏,使系统重启,除了对ROOT的密码和/etc目录下的文件进行有效管理之外,还应当对CMOS进行密码设置,这样即使把系统改成单用户方式了,也无法直接的启动计算机进行操作。

  这样你就学会了Linux操作系统下防范黑客的一些实用技巧,更好的上网遨游了。