Linux系统安全配置的一些规则-Linux服务器安全设置(9)

当前位置：PS爱好者教程网主页 > 学习资料库 > linux教程 > 教程

Linux系统安全配置的一些规则-Linux服务器安全设置(9)

时间：2015-05-04 16:48 来源：Linux系统作者：Linux服务器安全设置阅读：次

　　-rwsr-xr-x 1 root root 21848 Aug 27 11:06 /usr/bin/crontab

　　-rwxr-sr-x 1 root slocate 15032 Apr 19 14:55 /usr/bin/slocate

　　*-r-xr-sr-x 1 root tty 6212 Apr 17 11:29 /usr/bin/wall

　　*-rws--x--x 1 root root 14088 Apr 17 12:57 /usr/bin/chfn

　　*-rws--x--x 1 root root 13800 Apr 17 12:57 /usr/bin/chsh

　　*-rws--x--x 1 root root 5576 Apr 17 12:57 /usr/bin/newgrp

　　*-rwxr-sr-x 1 root tty 8392 Apr 17 12:57 /usr/bin/write

　　-rwsr-x--- 1 root squid 14076 Oct 7 14:48 /usr/lib/squid/pinger

　　-rwxr-sr-x 1 root utmp 15587 Jun 9 09:30 /usr/sbin/utempter

　　*-rwsr-xr-x 1 root root 5736 Apr 19 15:39 /usr/sbin/usernetctl

　　*-rwsr-xr-x 1 root bin 16488 Jul 6 09:35 /usr/sbin/traceroute

　　-rwsr-sr-x 1 root root 299364 Apr 19 16:38 /usr/sbin/sendmail

　　-rwsr-xr-x 1 root root 34131 Apr 16 18:49 /usr/libexec/pt_chown

　　-rwsr-xr-x 1 root root 13208 Apr 13 14:58 /bin/su

　　*-rwsr-xr-x 1 root root 52788 Apr 17 15:16 /bin/ount

　　*-rwsr-xr-x 1 root root 26508 Apr 17 20:26 /bin/umount

　　*-rwsr-xr-x 1 root root 17652 Jul 6 09:33 /bin/ping

　　-rwsr-xr-x 1 root root 20164 Apr 17 12:57 /bin/login

　　*-rwxr-sr-x 1 root root 3860 Apr 19 15:39 /sbin/netreport

　　-r-sr-xr-x 1 root root 46472 Apr 17 16:26 /sbin/pwdb_chkpwd

　　[root@deep]# chmod a-s /usr/bin/chage

　　[root@deep]# chmod a-s /usr/bin/gpasswd

　　[root@deep]# chmod a-s /usr/bin/wall

　　[root@deep]# chmod a-s /usr/bin/chfn

　　[root@deep]# chmod a-s /usr/bin/chsh

　　[root@deep]# chmod a-s /usr/bin/newgrp

　　[root@deep]# chmod a-s /usr/bin/write

　　[root@deep]# chmod a-s /usr/sbin/usernetctl

　　[root@deep]# chmod a-s /usr/sbin/traceroute

　　[root@deep]# chmod a-s /bin/mount

　　[root@deep]# chmod a-s /bin/umount

　　[root@deep]# chmod a-s /bin/ping

　　[root@deep]# chmod a-s /sbin/netreport

　　你可以用下面的命令查找所有带s位标志的序：

　　[root@deep]# find / -type f −perm−04000−o−perm−02000 \-exec ls -lg {} \;

　　> suid-sgid-results

　　把结果输出到文件suid-sgid-results中。

　　为了查找所有可写的文件和目录，用下面的命令：

　　[root@deep]# find / -type f −perm−2−o−perm−20 -exec ls -lg {} \; > ww-files-

　　results

　　[root@deep]# find / -type d −perm−2−o−perm−20 -exec ls -ldg {} \; > ww-

　　directories-results

　　用下面的命令查找没有拥有者的文件：

　　[root@deep]# find / -nouser -o -nogroup > unowed-results

　　用下面的命令查找所有的.rhosts文件：

　　[root@deep]# find /home -name .rhosts > rhost-results

　　安全守则

　　1. 废除系统所有默认的帐号和密码。

　　2. 在用户合法性得到验证前不要显示公司题头、在线帮助以及其它信息。

　　3. 废除“黑客”可以攻击系统的网络服务。

　　4. 使用6到8位的字母数字式密码。

上一篇：pci之pci_bus学习教程（Linux驱动结构学习）
下一篇：找不到无线网络配置选项卡怎么办？无线网卡配置教程