Linux下必须要学的系统安全命令第1/4页

虽然Linux和Windows NT/2000系统一样是一个多用户的系统,但是它们之间有不少重要的差别。对于很多习惯了Windows系统的管理员来讲,如何保证Linux操作系统安全、可靠将会面临许多新的挑战。本文将重点介绍Linux系统安全的命令。  
  passwd

  1.作用  
  passwd命令原来修改账户的登陆密码,使用权限是所有用户。

  2.格式  
  passwd [选项] 账户名称

  3.主要参数  
  -l:锁定已经命名的账户名称,只有具备超级用户权限的使用者方可使用。  
  -u:解开账户锁定状态,只有具备超级用户权限的使用者方可使用。  
  -x, --maximum=DAYS:最大密码使用时间(天),只有具备超级用户权限的使用者方可使用。  
  -n, --minimum=DAYS:最小密码使用时间(天),只有具备超级用户权限的使用者方可使用。  
  -d:删除使用者的密码, 只有具备超级用户权限的使用者方可使用。  
  -S:检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用。

  4.应用实例

$ passwd  
Changing password for user cao.  
Changing password for cao  
(current) UNIX password:  
New UNIX password:  
Retype new UNIX password:  
passwd: all authentication tokens updated successfully.

  从上面可以看到,使用passwd命令需要输入旧的密码,然后再输入两次新密码。

  su

  1.作用  
  su的作用是变更为其它使用者的身份,超级用户除外,需要键入该使用者的密码。

  2.格式  
  su [选项]... [-] [USER [ARG]...]

  3.主要参数  
  -f , --fast:不必读启动文件(如 csh.cshrc 等),仅用于csh或tcsh两种Shell。  
  -l , --login:加了这个参数之后,就好像是重新登陆为该使用者一样,大部分环境变量(例如HOME、SHELL和USER等)都是以该使用者(USER)为主,并且工作目录也会改变。如果没有指定USER,缺省情况是root。  
  -m, -p ,--preserve-environment:执行su时不改变环境变数。  
  -c command:变更账号为USER的使用者,并执行指令(command)后再变回原来使用者。  
  USER:欲变更的使用者账号,ARG传入新的Shell参数。

  4.应用实例  
  变更账号为超级用户,并在执行df命令后还原使用者。  
  su -c df root

  umask

  1.作用  
  umask设置用户文件和目录的文件创建缺省屏蔽值,若将此命令放入profile文件,就可控制该用户后续所建文件的存取许可。它告诉系统在创建文件时不给谁存取许可。使用权限是所有用户。

  2.格式  
  umask [-p] [-S] [mode]

  3.参数  
  -S:确定当前的umask设置。  
  -p:修改umask 设置。  
  [mode]:修改数值。

  4.Linux下必须要学的系统安全命令说明  
  传统Unix的umask值是022,这样就可以防止同属于该组的其它用户及别的组的用户修改该用户的文件。既然每个用户都拥有并属于一个自己的私有组,那么这种“组保护模式”就不在需要了。严密的权限设定构成了Linux安全的基础,在权限上犯错误是致命的。需要注意的是,umask命令用来设置进程所创建的文件的读写权限,最保险的值是0077,即关闭创建文件的进程以外的所有进程的读写权限,表示为-rw-------。在~/.bash_profile中,加上一行命令umask 0077可以保证每次启动Shell后, 进程的umask权限都可以被正确设定。

  5.应用实例  
  umask -S  
  u=rwx,g=rx,o=rx  
  umask -p 177  
  umask -S  
  u=rw,g=,o=

  上述5行命令,首先显示当前状态,然后把umask值改为177,结果只有文件所有者具有读写文件的权限,其它用户不能访问该文件。这显然是一种非常安全的设置。

chgrp

  1.作用  
  chgrp表示修改一个或多个文件或目录所属的组。使用权限是超级用户。

  2.格式  
  chgrp [选项]... 组 文件...  
  或  
  chgrp [选项]... --reference=参考文件 文件...  
  将每个<文件>的所属组设定为<组>。

  3.参数  
  -c, --changes :像 --verbose,但只在有更改时才显示结果。  
  --dereference:会影响符号链接所指示的对象,而非符号链接本身。  
  -h, --no-dereference:会影响符号链接本身,而非符号链接所指示的目的地(当系统支持更改符号链接的所有者,此选项才有效)。  
  -f, --silent, --quiet:去除大部分的错误信息。  
  --reference=参考文件:使用<参考文件>的所属组,而非指定的<组>。  
  -R, --recursive:递归处理所有的文件及子目录。  
  -v, --verbose:处理任何文件都会显示信息。

  4.应用说明  
  该命令改变指定指定文件所属的用户组。其中group可以是用户组ID,也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表,支持通配符。如果用户不是该文件的属主或超级用户,则不能改变该文件的组。

  5.应用实例  
  改变/opt/local /book/及其子目录下的所有文件的属组为book,命令如下:  
  $ chgrp - R book /opt/local /book

  chmod

  1.作用  
  chmod命令是非常重要的,用于改变文件或目录的访问权限,用户可以用它控制文件或目录的访问权限,使用权限是超级用户。

  2.格式  
  chmod命令有两种用法。一种是包含字母和操作符表达式的字符设定法(相对权限设定);另一种是包含数字的数字设定法(绝对权限设定)。  
  (1)字符设定法  
  chmod [who] [+   -   =] [mode] 文件名

  ◆操作对象who可以是下述字母中的任一个或它们的组合  
  u:表示用户,即文件或目录的所有者。  
  g:表示同组用户,即与文件属主有相同组ID的所有用户。  
  o:表示其它用户。  
  a:表示所有用户,它是系统默认值。

  ◆操作符号  
  +:添加某个权限。  
  -:取消某个权限。  
  =:赋予给定权限,并取消其它所有权限(如果有的话)。

  ◆设置mode的权限可用下述字母的任意组合  
  r:可读。  
  w:可写。  
  x:可执行。  
  X:只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x属性。  
  s:文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u+s”设置文件的用户ID位,“g+s”设置组ID位。  
  t:保存程序的文本到交换设备上。  
  u:与文件属主拥有一样的权限。  
  g:与和文件属主同组的用户拥有一样的权限。  
  o:与其它用户拥有一样的权限。  
  文件名:以空格分开的要改变权限的文件列表,支持通配符。  
  一个命令行中可以给出多个权限方式,其间用逗号隔开。  
  (2) 数字设定法  
  数字设定法的一般形式为:  
  chmod [mode] 文件名

当前1/4页 1234下一页阅读全文

(0)

相关推荐

  • Linux下必须要学的系统安全命令第1/4页

    虽然Linux和Windows NT/2000系统一样是一个多用户的系统,但是它们之间有不少重要的差别.对于很多习惯了Windows系统的管理员来讲,如何保证Linux操作系统安全.可靠将会面临许多新的挑战.本文将重点介绍Linux系统安全的命令.   passwd 1.作用   passwd命令原来修改账户的登陆密码,使用权限是所有用户. 2.格式   passwd [选项] 账户名称 3.主要参数   -l:锁定已经命名的账户名称,只有具备超级用户权限的使用者方可使用.   -u:解开账户锁

  • Linux 下进程的挂起和恢复命令

    本文给大家介绍进程的挂起及恢复命令,具体内容如下所示: #ctrl+z:挂起,程序放到后台,程序没有结束. #jobs:查看被挂起的程序工作号 恢复进程执行时,有两种选择:fg命令将挂起的作业放回到前台执行:用bg命令将挂起的作业放到后台执行 格式:fg 工作号:bg 工作号 进程:正在执行的一个程序 程序:是一种写好的代码或脚本 &:后台执行,不占用终端 如:xeyes & ps命令进程查看命令 ps命令:process status -e 显示所有进程 -f 全格式 -h 不显示标题

  • Linux下修改IP、DNS和路由命令行配置方法

    一.快速修改,重启后设置就没了 ifconfig eth0 192.168.1.22 netmask 255.255.255.0 up route add default gw 192.168.1.2 二.修改配置文件,重启设置还在 (一)ubuntu 版本命令行设置静态IP 修改 /etc/network/interfaces # This filedescribes the networ k interfaces available onyour system # and how toact

  • Linux下Squid配置详解 Squid代理服务器配置第1/3页

    代理服务器的功能是代理网络用户取得网络信息,它是网络信息的中转站.随着代理服务器的广泛使用,随之而来的是一系列的安全问题.由于没有对代理服务器的访问控制策略作全面细致的配置,导致用户可以随意地通过代理服务器访问许多色情.反动的非法站点,而这些行为往往又很难追踪,给管理工作带来极大的不便. Squid是Linux下一个缓存Internet数据的代理服务器软件,其接收用户的下载申请,并自动处理所下载的数据.也就是说,当一个用户想要下载一个主页时,可以向Squid发出一个申请,要Squid代替其进行下

  • 架设linux下最简单的VPN系统

    本文是根据我公司的实际应用情况写的,但是稍加修改即可应用到很多地方,系统运行的两个月来,证明还是安全可靠稳定的,呵... 我公司在北京,但是主要设备都在南京电信的一个主要IDC里,那边有我们的两个PIX525UR(做了故障切换),上面做了严格的访问控制,因此,为了方便公司里的移动,出差及在家的员工办公,才有了做VPN系统的想法.好使具有相应权限的使用者从个人PC通过支持MPPE128的加密隧道连接至公司的VPN Server,再通过VPN Server将数据转发到南京IDC的我公司应用网络,其间

  • Linux下浅谈crond与crontab的命令用法

    一.什么是crond? crond是Linux系统用来定期执行命令或指定程序的服务的一种服务或软件.一般情况下当我们安装完成Linux操作系统之后,默认便会启动Crond任务调用服务.Crond服务会定期(默认一分钟检查一次)检查系统中是否有要执行的任务工作.如果有,便根据其预先设定的定时任务规则自动执行该定时任务工作.这个Crond定时服务就像我们的闹钟一样. crontab是用于设置周期性被执行的指令,该命令从标准输入设备读取指令,并将其存放于"crontab"文件中,以供之后读取

  • 详解linux下tar压缩解压缩文件夹的命令与参数

    前言 tar在linux上是常用的打包.压缩.加压缩工具,他的参数很多,这篇文章仅仅列举常用的压缩与解压缩参数,下面直接先上三个常用命令,一起来看看吧 1.压缩当前目录下文件夹/文件test到test.tar.gz: tar -zcvf test.tar.gz test 2.解压缩当前目录下的file.tar.gz到file: tar -zxvf file.tar.gz 参数详解 五个命令中必选一个 -c: 建立压缩档案 -x:解压 -t:查看内容 -r:向压缩归档文件末尾追加文件 -u:更新原

  • 详解Linux下你所不知道的7个SSH命令用法

    一个系统管理员可能会同时管理着多台服务器,这些服务器也许会放在不同的地方.要亲自一台一台的去访问来管理它们显然不是最好的方法,通过远程控制的方法应该是最有效的. Linux系统的远程管理工具大概有几种:telnet,ssh,vnc等,其中ssh是最常用的管理方法,采用密文的传输方式,简单安全. Secure Shell缩写是SSH, 由IETF的网络工作小组(Network Working Group)所制定,SSH是一项创建在应用层和传输层基础上的安全协议,为计算机的shell提供安全的传输和

  • Linux下Python安装完成后使用pip命令的详细教程

    一.很多读者Python安装完成之后,想要下载相关的包,例如:numpy.pandas等Python中这些基础的包,但是,发现pip根本用不了,主要表现在一下几种情况: 二.出现这种情况其实并不意外,虽然Python3.6.3自带了pip,但是安装Python3.6.3之后还需要我们进行进一步的配置.下面配置pip3的环境变量. 配置完成之后,使之生效 三.现在可以进行Python包的安装了 进入python导入numpy包发现没有报错,说明安装成功. 四.如果不习惯用pip3进行下载的话也可以

  • linux下2个检查tcp连接的命令

    1 检测web服务器的链接数量及状态: netstat -ant|awk '{print $5 "\t" $6}'|grep "::ffff:"|sed -e 's/::ffff://' -e 's/:[0-9]*//' |sort|uniq -c| sort -rn|head -10 结果: 122 125.162.71.199 TIME_WAIT 99 79.119.125.43 TIME_WAIT 81 125.167.243.77 TIME_WAIT 75

随机推荐