linux系统安全加固基础篇1

对于强大的linux来说，我们一定程度上都会认为是她秀坚强、稳定，同时也很有魅力。更多的如何使用她，而并没有对她的安全篇有很多的涉足，抛砖引玉，简单从常用的日志审计及pam用户验证块做个实例应用。

1、操作日志审计

系统的history再一定程度上可以告诉我们都干了什么，但对于这个多用户的操作系统，从单个终端的操作日志记录方式已经不能满足对操作命令的一个审计工作。

也许会有人提示如下：

chattr +a ~/.bash_history

这种修改虽然可以避免删除.bash_history或重定向到/dev/null。

（题外：ln -sf /dev/null ~/.bash_history）

但是对于这种情况，异常登录的用户我不去操作 .bash_history的相关权限，直接执行histroy -c 上面的这些设置也就未果了。

下面借助 PROMPT_COMMAND 来实现操作命令及时记录。

1)、在/etc/profile追加如下：

1 2	`export` `HISTORY_FILE=/var/log/history/userhistory.log` `readonly` `PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i \|awk "{print \$1\" \"\$2\" \"\$NF}") #### $(id\|awk "{print \$1}") #### $(history 1 \| { read x cmd; echo "$cmd";})"; } >>$HISTORY_FILE'`

重读 source /etc/profile即可生效.

mkdir -p /var/log/history/

touch /var/log/history/userhistory.log

chmod 002 /var/log/history/userhistory.log

chattr +a /var/log/history/userhistory.log

2）、借助logrotate实现日志切割。

#cat /etc/logrotate.d/userhistory

/var/log/history/userhistory.log {

weekly

notifempty

prerotate

/usr/bin/chattr -a /var/log/history/userhistory.log

endscript

postrotate

/bin/chmod 002 /var/log/history/userhistory.log

/usr/bin/chattr +a /var/log/history/userhistory.log

endscript

}

具体的参数注解及 logrotate如何实现日志切割参看

http://colynn.blog.51cto.com/5971950/1441436

2、pam用户验证（pam_tally）

因/etc/pam.d/login及 /etc/pam.d/sshd 都会include system-auth,

故直接配置system-auth, 对从 tty及终端登录均会生效，

版本5

1 2	`#cat /etc/pam.d/system-auth (注意该条目的位置)` `auth requisite pam_tally.so deny=5 even_deny_root_account unlock_time=300`

版本6

1 2	`#cat /etc/pam.d/system-auth` `auth requisite pam_tally2.so deny=5 even_deny_root unlock_time=300`

建议：限制用户包括 root, 使用自定义环境测试后再使用。

that's all.

本文转自刘园 51CTO博客，原文链接:http://blog.51cto.com/colynn/1529574

linux系统安全加固基础篇1相关推荐

超简单超详细-Linux系统的使用基础篇（下）
Linux系统命令学习笔记: 上部. Linux系统命令学习笔记: 下部. 组管理文件/目录所有者查看文件所有者修改文件所有者修改文件所在组其他组概念权限管理权限介绍 rwx权限详解 ...
Linux技术研究－基础篇（启动和自动挂载）
Linux技术研究-基础篇(启动和自动挂载) 系统启动流程如果有一天你的服务器启动不了,面对屏幕上的各种各样的提示素手无策. 你不知道服务器出了什么问题,无法判断启动到了哪个环节. 若想排查出问题原 ...
视频教程-Linux系列课程（基础篇）-Linux
Linux系列课程(基础篇) 2年JavaEE开发 ,5年资深大数据开发大牛,曾就职于蓝点科技,擅长精准广告系统开发,精通Linux操作系统! 具备丰富的大数据研发和培训经验,熟练运用Hadoop和S ...
Linux系统编程——进程基础知识
Linux系统编程--进程基础知识 1.程序和进程程序,是指编译好的二进制文件,在磁盘上,不占用系统资源(cpu.内存.打开的文件.设备.锁-) 进程,是一个抽象的概念,与操作系统原理联系紧密.进程 ...
Linux技术研究－基础篇（raid与LVM,配额）
Linux技术研究-基础篇(raid与LVM,配额) 创建RAID-5 若想建立新的md1设备只在/dev下建立还不够重启后会消失固化的方法是为了使udev自动产生/dev/md1, /dev ...
linux安全pdf,linux系统安全加固.pdf
通用 linux 系统安全加固手册系统安全加固手册 1 帐户安全配置要求 1 帐户安全配置要求 1.1 创建/etc/shadow 影子口令文件 1.1 创建/etc/shadow 影子口令文件配 ...
linux 系统 Shell语言基础
linux 系统 Shell语言基础第一章 Shell 编程 1 . 概述 Shell是一个命令行解释器,它为用户提供了一个向Linux内核发送请求以便运行程序的界面系统级程序,用户可以用Sh ...
Linux学习随笔（基础篇）-- 文件权限
Linux学习随笔(基础篇)-- 文件权限小土豆Linux学习随笔 -- 清听凌雪慕忆
Linux系统安全加固浅谈
对于企业来说,安全加固是一门必做的安全措施.主要分为:账号安全.认证授权.协议安全.审计安全.总的来说,就是4A(统一安全管理平台解决方案),账号管理.认证管理.授权管理.审计管理.用漏洞扫描工具扫描 ...

linux系统安全加固基础篇1

linux系统安全加固基础篇1相关推荐

最新文章

热门文章