接着上一篇文章继续为大家介绍Linxu系统中的账户安全控制开关机安全选项1、调整BIOS引导设置将第一引导设备设为当前系统所在硬盘禁止从其他设备(光盘、U盘、网络)引导系统将安全级别设为setop,并设置管理员密码2、GRUB限制使用gurb2-mkpasswd-pbkdf2生成密钥修改/etc/grub.d/00_header文件中,添加密码记录生成新的grub.cfg配置文件grub菜单控制在
分类:
其他好文 时间:
2019-08-28 12:46:39
阅读次数:
137
Linux系统启动流程 从上至下为: BIOS MBR:Boot Code 执行引导程序-GRUB(操作系统) 加载内核 执行init run level 1.BIOS(Basic Input Output System) 基本输入输出系统,一般保存在主板上的BIOS的芯片中,负责检查硬件/查找可启 ...
分类:
系统相关 时间:
2019-08-28 11:06:45
阅读次数:
92
从安全角度来看,如果任何人都能够修改grub引导参数,对服务器本身显然是一个极大的威胁,为了加强对引导过程的安全控制,可以为grub菜单设置一个密码,只有提供正确的密码才能容许修改引导参数。grub文件位置配置文件:/boot/grub2/grub.cfg头文件:/etc/grub.d/00_headergrub加密流程实操进入头文件内进行配置重新配置
分类:
其他好文 时间:
2019-08-28 11:00:59
阅读次数:
56
1.安装部署UbuntuServer操作系统1.1下载UbuntuServer18.04LTS下载地址:http://cdimage.ubuntu.com/releases/18.04/release/1.2创建DVD以安装Ubuntu以Windows操作系统标准功能创建安装引导光盘,请参阅以下内容。[1]在DVD驱动器中插入空白DVD介质,接下来,右键单击Ubuntu的ISO映像,然后在菜单中选
分类:
系统相关 时间:
2019-08-28 01:21:10
阅读次数:
158
主要内容:一、账号安全控制。二、系统引导和登录控制。三、弱口令检测。四、端口扫描。一、账号安全控制1.系统账号清理(1)将非登录用户的Shell设为/sbin/nologin首先我们用命令“grep"bash$"/etc/passwd”查看一下可以登录的用户。如果我们不想让“lisi”这个用户登录,我们可以用”usermod-s/sbin/nologin”命令禁止他登录,再去切
分类:
系统相关 时间:
2019-08-28 01:12:08
阅读次数:
129
作为一种开放源代码的操作系统,Linux服务器以其安全、高效和稳定的显著优势而得以广泛的应用。随着而来的就是——Linux系统的安全问题。本篇博客主要围绕Linux系统的安全问题:一、账号安全控制;二、系统引导和登录控制;三、弱口令检测、端口扫描。一、账号安全控制用户账号是计算机使用者的身份凭证或标识,每个要访问系统资源的人,必须凭借其用户账号才能进入计算机。在Linux系统中,提供了多种机制来确
分类:
系统相关 时间:
2019-08-27 21:29:27
阅读次数:
121
grub菜单是我们开机引导过程中尤为重要的一步,所以对于grub菜单如果不加以保护,明显对于我们的服务器是一个极大地威胁。开机在这个界面我们只需要按一下“e”,就可以进入到我们的grub配置菜单,并可以对其进行修改,这对于我们服务器的安全明显是一个极大地威胁,所以今天我们就一起学习如何怎么限制更改GRUB引导参数。在这个实验之前我们首先对grub的配置菜单文件和头文件进行备份,以防实验失败而对gr
分类:
其他好文 时间:
2019-08-27 20:56:55
阅读次数:
60
在 Linux 操作系统完成引导以后,如何控制系统服务的运行状态?如何在不同的运行级别之间进行切换?如何优化启动过程,减少系统占用的资源?
分类:
其他好文 时间:
2019-08-27 17:04:51
阅读次数:
125
一:为GRUB菜单设置密码命令:grub2-mkpasswd-pbkdf21.先备份grub2备份的的配置文件和boot里面的启动文件2.用grub2-mkpasswd-pbkdf2生成密码3.生成的密码加在配置文件中下面就是开机时候不能进入grub2的引导,需要密码才能进入
分类:
其他好文 时间:
2019-08-27 14:29:19
阅读次数:
120
对于Linux操作系统来说,GRUB(GRand Unified Bootloader,统一启动加载器)是使用最为广泛的多系统引导器程序。系统控制权传递给 GRUB 以后,将会显示启动菜单给用户选择,并根据所选项(或采用默认值)加载 Linux内核文件,然后将系统控制权转交给内核。需要注意的是,CentOS 7采用的是GRUB2启动引导器。
分类:
其他好文 时间:
2019-08-27 10:47:05
阅读次数:
143