linux系统安全命令

《linux系统安全命令》由会员分享，可在线阅读，更多相关《linux系统安全命令（13页珍藏版）》请在金锄头文库上搜索。

1、文档来源： 文档来源： passwd 1.作用 asswd 命令原来修改账户的登陆密码，使用权限是所有用户。 2.格式 asswd 选项 账户名称 3.主要参数 - l：锁定已经命名的账户名称，只有具备超级用户权限的使用者方可使用。 - u：解开账户锁定状态，只有具备超级用户权限的使用者方可使用。 - x, - - maximum=DAYS： 最大密码使用时间 （天） ， 只有具备超级用户权限的使用者方可使用。 - n, - - minimum=DAYS：最小密码使用时间（天） ，只有具备超级用户权限的使用者方可使用。 - d：删除使用者的密码, 只有具备超级用户权限的使用者方可使用。 - S

2、：检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用。 4.应用实例 $ passwd Changing password for user cao. Changing password for cao (current) UNIX password: New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully. 从上面可以看到，使用 passwd 命令需要输入旧的密码，然后再输入两次新密码。 su 1.作用 u 的作用是变更为其它使用者

3、的身份，超级用户除外，需要键入该使用者的密码。 2.格式 文档来源： 文档来源： u 选项. - USER ARG. 3.主要参数 - f ， - - fast：不必读启动文件（如 csh.cshrc 等） ，仅用于 csh 或 tcsh 两种 Shell。 - l ， - - login：加了这个参数之后，就好像是重新登陆为该使用者一样，大部分环境变量（例 如 HOME、SHELL 和 USER 等）都是以该使用者 （USER）为主，并且工作目录也会改变。 如果没有指定 USER，缺省情况是 root。 - m， - p ，- - preserve- environment：执行 su 时不

4、改变环境变数。 - c command：变更账号为 USER 的使用者，并执行指令（command）后再变回原来使用者。 USER：欲变更的使用者账号，ARG 传入新的 Shell 参数。 4.应用实例 变更账号为超级用户，并在执行 df 命令后还原使用者。 su - c df root umask 1.作用 umask 设置用户文件和目录的文件创建缺省屏蔽值， 若将此命令放入 profile 文件， 就可控制 该用户后续所建文件的存取许可。它告诉系统在创建文件时 不给谁存取许可。使用权限是 所有用户。 2.格式 umask - p - S mode 3.参数 S：确定当前的 umask 设置

5、。 p：修改 umask 设置。 mode：修改数值。 文档来源： 文档来源： 4.说明 传统 Unix 的 umask 值是 022，这样就可以防止同属于该组的其它用户及别的组的用户修改 该用户的文件。既然每个用户都拥有并属于一个自己的私有组， 那么这种“组保护模式”就 不在需要了。严密的权限设定构成了 Linux 安全的基础，在权限上犯错误是致命的。需要注 意的是，umask 命令用来设置进程所 创建的文件的读写权限，最保险的值是 0077，即关闭 创建文件的进程以外的所有进程的读写权限，表示为- rw- - - - - - - 。 在/.bash_profile 中，加上 一行命令 um

6、ask 0077 可以保证每次启动 Shell 后, 进程的 umask 权限都可以被正确设定。 5.应用实例 umask - S u=rwx,g=rx,o=rx umask - p 177 umask - S u=rw,g=,o= BR 上述 5 行命令，首先显示当前状态，然后把 umask 值改为 177，结果只有文件所有者具有读 写文件的权限，其它用户不能访问该文件。这显然是一种非常安全 的设置。 chgrp 1.作用 chgrp 表示修改一个或多个文件或目录所属的组。使用权限是超级用户。 2.格式 chgrp 选项. 组 文件. 或 chgrp 选项. - - reference=参考

7、文件 文件. 将每个的所属组设定为。 3.参数 文档来源： 文档来源： - c, - - changes ：像 - - verbose，但只在有更改时才显示结果。 - - dereference：会影响符号链接所指示的对象，而非符号链接本身。 - h, - - no- dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改 符号链接的所有者，此选项才有效)。 - f, - - silent, - - quiet：去除大部分的错误信息。 - - reference=参考文件：使用的所属组，而非指定的。 - R, - - recursive：递归处理所有的文件及子目

8、录。 - v, - - verbose：处理任何文件都会显示信息。 4.应用说明 该命令改变指定指定文件所属的用户组。其中 group 可以是用户组 ID，也可以是/etc/group 文件中用户组的组名。文件名是以空格分开的要改变属 组的文件列表，支持通配符。如果 用户不是该文件的属主或超级用户，则不能改变该文件的组。 5.应用实例 改变/opt/local /book/及其子目录下的所有文件的属组为 book，命令如下： $ chgrp - R book /opt/local /book chmod 1.作用 chmod 命令是非常重要的， 用于改变文件或目录的访问权限， 用户可以用它控制

9、文件或目录 的访问权限，使用权限是超级用户。 2.格式 chmod 命令有两种用法。一种是包含字母和操作符表达式的字符设定法（相对权限设定） ； 另一种是包含数字的数字设定法（绝对权限设定） 。 （1）字符设定法 chmod who + | - | = mode 文件名 操作对象 who 可以是下述字母中的任一个或它们的组合 文档来源： 文档来源： u：表示用户，即文件或目录的所有者。 g：表示同组用户，即与文件属主有相同组 ID 的所有用户。 o：表示其它用户。 a：表示所有用户，它是系统默认值。 操作符号 +：添加某个权限。 - ：取消某个权限。 =：赋予给定权限，并取消其它所有权限（如果

10、有的话） 。 设置 mode 的权限可用下述字母的任意组合 r：可读。 w：可写。 x：可执行。 X：只有目标文件对某些用户是可执行的或该目标文件是目录时才追加 x 属性。 ：文件执行时把进程的属主或组 ID 置为该文件的文件属主。方式“us”设置文件的用户 ID 位，“gs”设置组 ID 位。 t：保存程序的文本到交换设备上。 u：与文件属主拥有一样的权限。 g：与和文件属主同组的用户拥有一样的权限。 o：与其它用户拥有一样的权限。 文件名：以空格分开的要改变权限的文件列表，支持通配符。 一个命令行中可以给出多个权限方式，其间用逗号隔开。 （2） 数字设定法 数字设定法的一般形式为： chm

11、od mode 文件名 文档来源： 文档来源： 数字属性的格式应为 3 个 0 到 7 的八进制数，其顺序是(u)(g)(o)文件名，以空格分开的要改 变权限的文件列表，支持通配符。 数字表示的权限的含义如下：0001 为所有者的执行权限；0002 为所有者的写权限；0004 为 所有者的读权限；0010 为组的执行权限；0020 为组的 写权限；0040 为组的读权限；0100 为其他人的执行权限；0200 为其他人的写权限；0400 为其他人的读权限；1000 为粘贴位置 位；2000 表示 假如这个文件是可执行文件，则为组 ID 为位置位，否则其中文件锁定位置 位；4000 表示假如这个

12、文件是可执行文件，则为用户 ID 为位置位。 3.实例 如果一个系统管理员写了一个表格(tem)让所有用户填写，那么必须授权用户对这个文件有 读写权限，可以使用命令：chmod 666 tem 上面代码中，这个 666 数字是如何计算出来的呢？0002 为所有者的写权限，0004 为所有者 的读权限，0020 为组的写权限，0040 为组的读权 限，0200 为其他人的写权限，0400 为其 他人的读权限，这 6 个数字相加就是 666（注以上数字都是八进制数） tem文件的权限是- rw- rw- rw- ，即用户对这个文件有读写权限。 如果用字符权限设定使用下面命令： chmod a =w

13、x tem chown 1.作用 更改一个或多个文件或目录的属主和属组。使用权限是超级用户。 2.格式 chown 选项 用户或组 文件 3.主要参数 - - dereference：受影响的是符号链接所指示的对象，而非符号链接本身。 文档来源： 文档来源： - h, - - no- dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改 符号链接的所有者，此选项才有效)。 - - from=目前所有者:目前组只当每个文件的所有者和组符合选项所指定的，才会更改所有者 和组。其中一个可以省略，这已省略的属性就不需要符合原有的 属性。 - f, - - silent

14、, - - quiet：去除大部分的错误信息。 - R, - - recursive：递归处理所有的文件及子目录。 - v, - - verbose：处理任何文件都会显示信息。 4.说明 chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或用户 ID；组可以是 组名或组 ID；文件是以空格分开的要改变权限的文件列表，支持通 配符。系统管理员经常 使用 chown 命令，在将文件拷贝到另一个用户的目录下以后，让用户拥有使用该文件的权 限。 5.应用实例 1.把文件 shiyan.c 的所有者改为 wan $ chown wan shiyan.c 2.把目录/hi 及其下的所有文件

15、和子目录的属主改成 wan，属组改成 users。 $ chown - R wan.users /hi chattr 1.作用 修改 ext2 和 ext3 文件系统属性(attribute)，使用权限超级用户。 文档来源： 文档来源： 2.格式 chattr - RV - +=AacDdijsSu - v version 文件或目录 3.主要参数 R：递归处理所有的文件及子目录。 V：详细显示修改内容，并打印输出。 ：失效属性。 ：激活属性。 = ：指定属性。 A：Atime，告诉系统不要修改对这个文件的最后访问时间。 S：Sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果

16、写到磁盘。 a：Append Only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文 件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不 允许删除 任何文件。 i：Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何 的进程只能修改目录之下的文件，不允许建立和删除文件。 D：检查压缩文件中的错误。 d：No dump，在进行文件系统备份时，dump 程序将忽略这个文件。 C：Compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的 数据；而向这个文件中写入数据时，数据首先被压缩之后才写入 磁盘。 ：Secure Delete，让系统在删除这个文件时，使用 0 填充文件所在的区域。 u：Und