a120518129的博客_linux系统安全

监控文件系统的变化

首先安装aide文件监控工具yum install aide -y/etc/aide.conf 配置文件3 @@define DBDIR /var/lib/aide4 @@define LOGDIR /var/log/aide 以上是它的变量7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式压缩，这是压缩后的数据库存放位置

安全

监控文件

原创 2017-07-04 22:34:40 1170 阅读

使用命令接口对KVM虚拟机进行简单的管理

一 KVM对用户提供的命令主要在/usr/bin/目录下[root@centoskvm ~]# ls /usr/bin/vir*/usr/bin/virsh /usr/bin/virt-manager/usr/bin/virt-clone /usr/bin

kvm

转载 2017-07-04 22:31:31 3143 阅读 1收藏

编译并使用kpath不重启更新linux-kernel

yum install ncurses-devel -ytar -xvf linux-4.9.3.tar.xzcd linux-4.9.3/make menuconfigmake allmake modules_installmake installKpatch主要有四个组件。kpatch-build &

kernel

Linux

原创 2017-01-16 01:02:45 2522 阅读

Linux运维人员共用root帐户权限审计

在中小型企业，公司不同运维人员基本都是以root 账户进行服务器的登陆管理，缺少了账户权限审计制度。不出问题还好，出了问题，就很难找出源头。这里介绍下，如何利用编译bash 使不同的客户端在使用root 登陆服务器使，记录各自的操作，并且可以在结合ELK 日志分析系统，来收集登陆操作日志服务端：1、下载编译bashwget http://ftp.gnu.org/gnu/bash/bash-4.4.

Linux

审计

原创 2016-11-11 18:29:58 1484 阅读 1收藏

Shell脚本经典之Fork炸弹

众所周知，bash是一款极其强大的shell，提供了强大的交互与编程功能。这样的一款shell中自然不会缺少“函数”这个元素来帮助程序进行模块化的高效开发与管理。于是产生了由于其特殊的特性，bash拥有了fork炸弹。Jaromil在2002年设计了最为精简的一个fork炸弹的实现。所谓fork炸弹是一种恶意程序，它的内部是一个不断在fork进程的无限循环，fork炸弹并不需要有特别的权

shell脚本之Fork炸弹

转载精选 2015-10-31 15:09:18 575 阅读

管理附加文件的访问控制

目录acl访问控制，比较精确的指定权限及用户等用法： setfacl -m m:rx file/ setfacl -m u:admin:rwx file/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。g

管理附加文件的访问控制

原创 2015-10-12 14:29:15 843 阅读

Pam认证模块

Pam认证模块pam:做认证的，nss：做用户（像ldap）/lib64/security/：所有pam模块都在这里存放着。（64位系统便是在/lib64存放着）/etc/pam.d/：pam服务的配置文件。模块调用必须放在/lib64/security/这个目录下。每个模块有4个功能的认证

pam

原创 2015-08-27 22:30:26 633 阅读

监控文件系统的变化

首先安装aide文件监控工具yum install aide -y/etc/aide.conf 配置文件3 @@define DBDIR /var/lib/aide4 @@define LOGDIR /var/log/aide 以上是它的变量7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式压缩，这是压缩后的数据库存放位置

监控文件安全

原创 2015-08-27 22:27:52 287 阅读

管理附加文件的访问控制

目录acl访问控制，比较精确的指定权限及用户等用法： setfacl -m m:rx file/ setfacl -m u:admin:rwx file/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。g

管理附加文件的访问控制

原创 2015-08-27 22:02:32 483 阅读

文件系统的管理

/etc/fstab设备名：普通分区的话，最好用uuid号，不会起冲突，逻辑卷写进去的话一般不会冲突。（uuid是设备名的唯一标识号，要是为了方便，都写成uuid号也行）在/etc/fstab里有个叫defaults的选项，每次开机之所以能挂载起来，是因为它会执行一条命令是mount -a，而mount -a相当于mount -o rw,sync,nodev,suid等mount -o remou

文件系统

原创 2015-08-27 21:46:05 412 阅读

文件系统的加密

这个是对分区进行加密，而并不是对文系统件进行加密。不能对分区里已有数据的分区进行加密，若对已存在数据的分区进行加密的话，数据就会丢失。所以，第一次分完区以后就要对分区进行加密，若里面已有数据的话，那么就要先把数据转移出来，然后才能对分区进行加密。（一个分区不能在不连续的空间里）分完区后先不要格式化的，先对分区进行加密。cryptsetupluksFormat /dev/sda5 这里还有一个警告，

文件系统加密

原创 2015-08-27 00:31:18 1042 阅读

效验安装包和脚本的完整性

下载我们需要的包和公钥一、首先要效验包的完整性1、导入公钥文件rpm --import GLS-GPG-KEY.txt2、查看已导入的公钥（卸载公钥：rpm -egpg-pubkey-fd431d51-4ae0493b）3、效验公私钥非对称加密rpm -vvKFluffyMcAwesome-A-6.4.0-11.r19335.x86_64.rpm （有两个，另一个不截图了）（或者直接查看它的效验结

RPM包效验

原创 2015-08-27 00:29:21 930 阅读

安全跟踪升级

问题严格分类：分为四个级别1、critical impact (关键性影响)：入侵者可以很容易的通过未经身份验证的，未经授权的进程来攻击你的系统。2、Important impact（重要性影响）：危害你数据的可用性，完整性，保密性，（可能会导致你的数据泄漏）利用远程用户来查看资源。3、Moderate impact(中等的影响)：很可能是重要的影响，但不太容易利用技术进行评价，可能是

系统补丁

原创 2015-08-27 00:25:47 656 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

silence

监控文件系统的变化

使用命令接口对KVM虚拟机进行简单的管理

编译并使用kpath不重启更新linux-kernel

Linux运维人员共用root帐户权限审计

Shell脚本经典之Fork炸弹

管理附加文件的访问控制

Pam认证模块

监控文件系统的变化

管理附加文件的访问控制

文件系统的管理

文件系统的加密

效验安装包和脚本的完整性

安全跟踪升级