Linux 安全非常重要!曲突徙薪!这个成语的意思是:
一人家的厨房堆着大量柴禾,某人指出这样危险,很容易着火,建议改善(弯曲)烟道,移走柴禾.但主人不听.一日果真着火,四邻赶来救援,主人房屋被焚,损失惨重,准备了丰盛食品招待四邻,唯独没有请那个提建议的人.
平时做好防御工作,比出故障了要强吧!
Linux提供了各种不同的用户和角色,而有些用户和角色,系统根本不需要,应该删除他们,因为帐号越多,系统就越不安全!黑客可能利用他们,威胁服务器的安全。
写个脚本,一次性删除,我已经实验过,你可以直接复制用即可。
1. 删除不需要的用户:
for i in {adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher}
do
userdel -r $i
echo "userdel -r $i ok"
done
2.删除不需要的组:
for n in {adm,lp,news,uucp,games,dip,pppusers,popusers,slipusers}
do
groupdel $n
echo "groupdel $n ok"
done
记住,删除系统的用户或者组,这是没有固定的要求的!根据服务器的用途来删除!
比如:服务器是用于WEB应用的,那么就保留Apache用户和用户组,如果是用户数据库应用的,那么可以删除Apache用户和用户组。
有些用户仅作进程调用或者用户组调用,并不需要登录功能,那么,就用下面 命令禁止它登录服务器:
# usermod -s /sbin/nologin nagios //禁止nagios用户登录服务器,-s是设置用户登录所用的shell