LINUX的系统安全VIP免费

LINUX的系统安全王忠欧阳首承任苏萍黄中辉（成都信息工程学院现代通信技术研究所，chegndu610041）摘要：计算机的安全是个热门话题。计算机的攻击和计算机的安全是矛与盾的关系。LINUX是类UNIX的操作系统，它具有UNIX的所有特性，在安全性上与UNIX一样具有非常严谨的体系结构。本文从系统安全方面论述了LINUX系统上的安全，分别从物理安全、本地安全、文件系统安全和密码安全等方面论述了LINUX的系统安全结构,给出了一些有效的安全措施。关键词：Linux，系统安全，操作系统SystemSecurityofLINUXWangZhongOuyangShouchengRenSupingHuangzhonghui(ChengduUniversityofInformationTechnology，Chengdu610041)Abstract：Thesecurityofthecomputerisahottopic.Theattackofthecomputerandsecurityofthecomputerarerelationsbetweenlanceandshield.BeingakindoftheoperatingsystemsofquasiUnix,LinuxhasthecharacteristicsofUnix,anditisaverystrictandcautioussystemstructurewithbettersafety.ThispaperhasdiscussedthesecurityonLinuxsystemfromthesecurityofthesystemtosecurityofnetwork,suchasphysicssecurity,localsecurity,filesystemsecurityandpasswordsecurity,etc.Anditprovidessomemeasureinensuringsystemsecurity.Keywords:Linux,Systemsecurity,OperatingSystem1.引言Linux是国际互联网发展的产物。由于Linux操作系统是免费，因此Linux在我国的应用领域得到很快的发展。由于投资成本的原因，许多中小企业渐渐开始使用Linux于中小型服务器。国际互联网的发展促进了网络资源共享，以此同时也带来了许多网络安全问题。网络安全成了网络用户关心的一个热点问题。本文就此讨论如何构建一个安全的Linux系统环境。2.物理安全电脑系统的物理安全是首先考虑的安全问题，物理安全是整个安全的第一道关卡。2.1BOIS安全BOIS是一个非常底层的软件，它配置了或者说操作着x86平台的底层硬件。LILO和其它的Linux引导程序首先访问BOIS，再决定如何引导Linux机器。可以使用BOIS上的安全设置去阻止攻击者操作机器。可以在机器的BOIS中设置一个启动密码。这虽然不能提供足够的安全，但是它对攻击者起到了一个威慑作用。有必要取消启动顺序中的从软盘启动的顺序，设置一个进入BOIS的密码，防止攻击者进入BOIS，对它进行修改。2.2启动载入程序的安全各种Linux引导程序也允许设置启动密码。就以LILO为例，已经有了密码和受限制的设置。如果以单用户身份登录，在启动时候被设置了需要输入密码。像在/etc/lilo.conf文件中加入如下设置：（password=yourpassword;restricted;）那可限制在启动时候必须输入密码才能启动Linux。2.3系统锁定很多时候，会有什么急事要离开电脑一会，而工作还在继续，不能停下来。可激活系统的锁定程序，把系统终端锁定，工作还在继续，而攻击者却不能进入该系统终端。在Linux中，锁定程序是xlock和vlock。Xlock是XWindow的锁定程序，在Linux的各个发行版都支持。在X窗口运行xlock，此程序将会锁定系统，若想进入系统，必须输入密码。Vlock是允许锁定一部分或者全部Linux虚拟终端。可以锁定正在工作的终端，而不影响其它的终端。其他人可以从那些未被锁定的终端登录，但不可以使用被你锁定了的终端（除非解锁了）。3.本地安全通过一个本地用户帐号获得访问是系统入侵者试图获得root权限的第一件事情。对于安全松散的系统，入侵者会利用各种漏洞把他们的一般用户升级为root用户。3.1用户管理(1).创建一个新用户每创建一个新用户，应尽量分配合适的权限给用户（他们能完成工作的权限）。这样作会使系统变得安全些。下面是允许让别人合法访问机器的几条好的规则：尽量给他们所需要的最小权限；要知道他们什么时候、什么地方登录，或者他们登录信息被记录起来；要把那些不使用的帐号删除或者禁用；在所有的计算机和网络上使用相同的用户ID号，对于用户的管理是十分明智的；产生用户ID号的组应该被绝对禁止，用户帐号也提供了说明性，这对于组帐号来说是不可能的。增加用户有三个过程：在/etc/passwd文件中写入新用户的入口项，同时也在/etc/shadow中创建与该用户相关的密码信...