服务器之家:专注于服务器技术及软件下载分享
分类导航

Linux|Centos|Ubuntu|系统进程|Fedora|注册表|Bios|Solaris|Windows7|Windows10|Windows11|windows server|

服务器之家 - 服务器系统 - Solaris - 科普Solaris系统安全常用命令小结

科普Solaris系统安全常用命令小结

2020-06-05 21:55amxku'sblogamxku Solaris

Solaris系统下维护密码和登录控制 监控系统使用情况 限制文件访问 root用户登录 控制通过网络的远程访问

==维护密码和登录控制

pwconv命令:使用/etc/passwd文件的信息创建和升级/etc/shadow文件。

如果系统中/etc/shadow文件不存在,使用/etc/passwd文件信息创建/etc/shadow文件。

如果系统中/etc/shadow文件存在,执行如下操作:

存在在/etc/passwd文件但不存在在/etc/shadow文件中的用户将被增加到/etc/shadow文件中。

存在在/etc/shadow文件但不存在在/etc/passwd文件中的用户将被从/etc/shadow文件中删除。一般我们会在用名后面加上*LK*来锁定该用户。

==监控系统使用情况

显示系统中登录的用户

#who(调用/var/adm/utmpx文件中的信息)

显示系统中登录的用户的详细信息

#fingerusername

#fingerusername@remotehostname

-m:仅仅匹配用户名

显示系统中所有登录活动的记录

#last(调用/var/adm/wtmpx文件中的信息)

#lastusername

#lastreboot

显示远程系统中登录的用户

#rusers-l

==改变文件权限

chown命令:用于改变文件的属主

命令格式:chown[option(s)]user_namefilename(s)

chown[option(s)]UIDfilename(s)

例如:

#chownuser2file7

#chown-Ruser2dir4

#chownuser3:classfile2

#chown-Ruser3:classdir1chgrp命令:用于改变文件的数组

命令格式:chgrpgroupnamefilename(s)

chgrpGIDfilename(s)

例如:

#chgrpclassfile4==Root用户登录

直接使用root用户名登录,输入root用户的密码。

使用普通用户登录,然后调用su命令转变为root用户。

su命令:允许用户不用登录就可以改变成另外一个用户。

命令格式:su[-][username]

root用户可以不需要密码使用su命令转换到其它任何用户。

除root用户外,其它任何用户使用su命令转换时都必须首先知道转换后的用户的密码。

-:执行一个完整登录。根据创建用户时设定的配置文件来改变用户工作环境。

管理用户访问

/etc/default/su

/etc/default/login

/etc/default/passwd#moresu

#ident"@(#)su.dfl1.693/08/14SMI"/*SVr4.01.2*/

#SULOGdeterminesthelocationofthefileusedtologallsuattempts

SULOG=/var/adm/sulog

#CONSOLEdetermineswhetherattemptstosutorootshouldbelogged

#tothenameddevice

#CONSOLE=/dev/console

#PATHsetstheinitialshellPATHvariable

#PATH=/usr/bin:

#SUPATHsetstheinitialshellPATHvariableforroot

#SUPATH=/usr/sbin:/usr/bin

#SYSLOGdetermineswhetherthesyslog(3)LOG_AUTHfacilityshouldbeused

#tologallsuattempts.LOG_NOTICEmessagesaregeneratedforsu'sto

#root,LOG_INFOmessagesaregeneratedforsu'stootherusers,andLOG_CRIT

#messagesaregeneratedforfailedsuattempts.

SYSLOG=YES#morelogin

#ident"@(#)login.dfl1.1099/08/04SMI"/*SVr4.01.1.1.1*/

#SettheTZenvironmentvariableoftheshell.

#

#TIMEZONE=EST5EDT

#ULIMITsetsthefilesizelimitforthelogin.Unitsarediskblocks.

#Thedefaultofzeromeansnolimit.

#

#ULIMIT=0

#IfCONSOLEisset,rootcanonlyloginonthatdevice.

#Commentthislineouttoallowremoteloginbyroot.

#

CONSOLE=/dev/console限制root访问

CONSOLE=/dev/console

Root用户只能在console口上登录,任何其它的root用户登录都将报错。

#CONSOLE=/dev/console

Root用户能够从任何设备上登录,包括网络、Modem、其它终端等。

CONSOLE=

Root用户不能从任何地方登录。要成为root用户只有一个办法,首先使用普通用户登录,然后使用su命令转换为root用户。切记,在禁用root远程登录之前一定要确保系统里还有其它的用户可以登录。不然就会出现惊险的Solaris加固过程[http://www.amxku.net/archives/reinforcement-solaris/]。

用户密码策略

#morepasswd

#ident"@(#)passwd.dfl1.392/07/14SMI"

MAXWEEKS=27#密码最长存活周期

MINWEEKS=1#密码最短存活周期

PASSLENGTH=8#密码长度最小值

MINALPHA=2;MINNONALPHA=1#至少包括两个字母和一个非字母

#注意:/etc/shadow文件中设置的时间优先级高于/etc/default/passwd文件中设置的时间

管理远程访问

/etc/hosts.equiv文件

$HOME/.rhosts文件

/etc/ftpusers文件==远程访问流程

科普Solaris系统安全常用命令小结

amxku_at_msn.com

给用户培训时写的一个文档。个人拙见,有不妥之处还望斧正。

延伸 · 阅读

精彩推荐