linux系统安全

Linux文件系统

/主层次的根，也是整个文件系统层次结构的根目录
/bin存放在单用户模式可用的必要命令二进制文件，所有用户都可用，如 cat、ls、cp等等
/boot存放引导加载程序文件，例如kernels、initrd等
/dev存放必要的设备文件，例如/dev/null
/etc存放主机特定的系统级配置文件。其实这里有个关于它名字本身意义上的的争议。在贝尔实验室的UNIX实施文档的早期版本中，/etc表示是“其他（etcetera）目录”，因为从历史上看，这个目录是存放各种不属于其他目录的文件（然而，文件系统目录标准 FSH 限定 /etc 用于存放静态配置文件，这里不该存有二进制文件）。早期文档出版后，这个目录名又重新定义成不同的形式。近期的解释中包含着诸如“可编辑文本配置”或者“额外的工具箱”这样的重定义
/etc/opt存储着新增包的配置文件 /opt/.
/etc/sgml存放配置文件，比如 catalogs，用于那些处理SGML(译者注：标准通用标记语言)的软件的配置文件
/etc/X11X Window 系统11版本的的配置文件
/etc/xml配置文件，比如catalogs，用于那些处理XML(译者注：可扩展标记语言)的软件的配置文件
/home用户的主目录，包括保存的文件，个人配置，等等
/lib/bin/ 和 /sbin/中的二进制文件的必需的库文件
/lib<架构位数>备用格式的必要的库文件。 这样的目录是可选的，但如果他们存在的话肯定是有需要用到它们的程序
/media可移动的多媒体(如CD-ROMs)的挂载点。(出现于 FHS-2.3)
/mnt临时挂载的文件系统/opt可选的应用程序软件包
/proc以文件形式提供进程以及内核信息的虚拟文件系统，在Linux中，对应进程文件系统（procfs ）的挂载点
/root根用户的主目录
/sbin必要的系统级二进制文件，比如， init, ip, mount
/srv系统提供的站点特定数据
/tmp临时文件 (另见 /var/tmp). 通常在系统重启后删除
/usr二级层级存储用户的只读数据； 包含(多)用户主要的公共文件以及应用程序
/usr/bin非必要的命令二进制文件 (在单用户模式中不需要用到的)；用于所有用户
/usr/include标准的包含文件
/usr/lib库文件，用于/usr/bin/ 和 /usr/sbin/中的二进制文件
/usr/lib<架构位数>备用格式库(可选的)
/usr/local三级层次用于本地数据，具体到该主机上的。通常会有下一个子目录,比如, bin/, lib/, share/.
/usr/local/sbin非必要系统的二进制文件，比如用于不同网络服务的守护进程
/usr/share架构无关的 (共享) 数据.
/usr/src源代码，比如内核源文件以及与它相关的头文件
/usr/X11R6X Window系统，版本号:11，发行版本：6
/var各式各样的（Variable）文件，一些随着系统常规操作而持续改变的文件就放在这里，比如日志文件，脱机文件，还有临时的电子邮件文件
/var/cache应用程序缓存数据. 这些数据是由耗时的I/O(输入/输出)的或者是运算本地生成的结果。这些应用程序是可以重新生成或者恢复数据的。当没有数据丢失的时候，可以删除缓存文件
/var/lib状态信息。这些信息随着程序的运行而不停地改变，比如，数据库，软件包系统的元数据等等
/var/lock锁文件。这些文件用于跟踪正在使用的资源
/var/log日志文件。包含各种日志。
/var/mail内含用户邮箱的相关文件
/var/opt来自附加包的各种数据都会存储在/var/opt/.
/var/run存放当前系统上次启动以来的相关信息，例如当前登入的用户以及当前运行的daemons(守护进程).
/var/spool该spool主要用于存放将要被处理的任务，比如打印队列以及邮件外发队列
/var/mail过时的位置，用于放置用户邮箱文件
/var/tmp存放重启后保留的临时文件

## 系统内账户相关重要目录

test:x:501:501:test user:/user:/home/test:/bin/bash    内容分别为
用户名：密码：UID：GID：用户全名：用户主目录：用户shell
1
2

默认账号及UID值

/etc/shadow

/etc/shadow 文件，用于存储 Linux 系统中用户的密码信息，又称为“影子文件”。

前面介绍了 /etc/passwd 文件，由于该文件允许所有用户读取，易导致用户密码泄露，因此 Linux 系统将用户的密码信息从
/etc/passwd 文件中分离出来，并单独放到了此文件中。

/etc/shadow 文件只有 root 用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性。
注意，如果这个文件的权限发生了改变，则需要注意是否是恶意攻击。

介绍此文件之前，我们先打开看看，执行如下命令： [root@localhost ~]#vim /etc/shadow root:
$6$9w5Td6lg
$bgpsy3olsq9WwWvS5Sst2W3ZiJpuCGDY.4w4MRk3ob/i85fl38RH15wzVoom ff9isV1
PzdcXmixzhnMVhMxbvO:15775:0:99999:7::: bin::15513:0:99999:7:::
daemon::15513:0:99999:7::: …省略部分输出…

同 /etc/passwd 文件一样，文件中每行代表一个用户，同样使用 “:” 作为分隔符，不同之处在于，每行用户信息被划分为 9
个字段。每个字段的含义如下：
用户名：加密密码：最后一次修改时间：最小修改时间间隔：密码有效期：密码需要变更前的警告天数：密码过期后的宽限时间：账号失效时间：保留字段

接下来，给大家分别介绍这 9 个字段。 用户名 同 /etc/passwd 文件的用户名有相同的含义。 加密密码
这里保存的是真正加密的密码。目前 Linux 的密码采用的是 SHA512 散列加密算法，原来采用的是 MD5 或 DES
加密算法。SHA512 散列加密算法的加密等级更高࿰