Linux 系统安全及应用（1）_pam.d 修改 生效

目录

一.账号安全控制

1.系统账号清理

1.2.密码安全控制

1.3.命令历史限制

1.4.终端自动注销

2.切换用户 su

2.1用途及用法

2.2密码验证

2.3限制使用su命令的用户

2.4限制使用 su 命令的用户

2.5查看 su 操作记录

3.PAM认证原理

3.1su命令的安全隐患

3.2PAM(Pluggable Authentication Modules)可插拔式认证模块

3.4PAM认证原理

3.5PAM认证的构成

3.6PAM安全认证流程

4.sudo 机制提升权限

4.1配置sudo授权

4.2语法格式:

4.3 sudo参数命令

---

一.账号安全控制

1.系统账号清理

• 将非登录用户的Shell设为/sbin/nologin
• 锁定长期不使用的账号
• 删除无用的账号
• 锁定账号文件passwd，shadow

[root@xlj1 ~]# chattr +i /etc/passwd /etc/shadow    锁定文件并查看状态

[root@xlj1 ~]# lsattr /etc/passwd /etc/shadow

----i-------- /etc/passwd

----i-------- /etc/shadow

1.2.密码安全控制

• 设置密码有效期
• 要求用户下次登录时修改密码

适用于新用户

[root@localhost ~]# vi /etc/profile             进入配置文件修改限制命令条数。适合新用户

export HISTSIZE=200                              修改限制命令为200条，系统默认是1000条profile

[root@localhost ~]# source /etc/profile     刷新配置文件，使文件立即生效

适用于当前用户

[root@localhost ~]# export HISTSIZE=200 

[root@localhost ~]# source /etc/profile

[root@localhost ~]# source /etc/profile     刷新配置文件，使文件立即生效

强制在下次登录时更改密码

[root@xlj1 ~]# chage -d 0 zhangsan   

1.3.命令历史限制

• 减少记录的命令条数
• 注销时自动清空命令历史

1.4.终端自动注销

• 闲置600秒后自动注销

[root@xlj1~]# vi /etc/profile

HISTSIZE=200

登录时自动清空历史命令（永久）

[root@xlj1 ~]# echo"" > ~/.bash_history

登录时自动清空历史命令（临时）

[root@xlj1 ~]#vim ~/.bash_logout

history -c

clear

2.切换用户 su

2.1用途及用法

• 用途：Substitute User，切换用户
• 格式    su-目标用户

2.2密码验证