linux 系统安全和应用
目录
一、系统安全
原因：1.系统数据想要保护，否则会造成数据丢失
2.系统安全是产品上线的必要要求
3.系统安全可以保护系统，避免受到攻击
4.系统安全可以保护数据隐私，避免形象受损
二、账号安全
1.锁定
锁定文件chattr +i 文件（可以多个）
可以看到锁定文件后不允许修改文件
锁定账户：usermod -L （锁定账户）
锁定账户后普通账户之间无法切换
锁定密码：passwd -l
passwd -l test1
可以看到test1的密码已经被锁定
2.查看文件状态
lsattr test1可以看到test1的状态
前面是i就是锁定状态，什么都没有就是正常状态
3.解锁
解锁文件命令chattr -i
可以看到文件状态已经是正常状态了
解锁账户命令usermod -U
解锁后普通账户之间可以正常切换
解锁密码
passwd -u
4.删除
删除文件rm -rf
删除用户userdel -r
三、修改密码生效时间
1.进入配置文件修改（只对以后创建的用户生效）
配置文件目录：/etc/login.defs
可以看到密码生效时间是99999天，就永久生效的意思
修改密码时间可以将9999随意修改成自己想要修改的时间
2.命令修改密码生效时间（可以对指定用户修改）
chage -m 30 test1（m表示指定时间）
查看一下shadow文件看到密码时间已经改为30天
四、强制下次登录成功时修改密码
1.命令修改
可以看到密码已经修改，但是新的密码不能简单，否则设置不了
2.修改配置文件
进入配置文件/etc/shadow文件将30修改
五、历史命令
1.查看
history
可以看到在使用终端时的命令
配置文件查看
看到history默认是1000跳命令
2.删除历史
history -c（临时删除）
可以看到之前的命令都消失不见
定时删除（在当前用户的家目录下）
开机定时删除
进入开启启动程序文件里将history -c加入其中便可以每次开机时都定时删除历史
输入命令 echo "" > ~/.bash_history
关闭终端定时删除
进入.bash_logout修改
输入命令echo "" > ~/.bash_history
3.修改历史
临时修改历史命令
可以看到将历史命令数从1000改为20
永久修改历史命令
进入配置命令进行修改
进入/etc/profile全局配置文件进行修改
六、终端自动注销
进入/etc/profile文件进行修改
TMOUT=10(十秒没有操作自动注销)
设置终端123秒没有操作便注销
七、wheel组
1.wheel组默认没有任何用户，需要管理员将其加入
普通用户没有管理员的权限，但是将其加入wheel组就可以实现管理员权限
可以看到普通用户没有在其他文件夹的读写权限，只能在当前用户的家目录下操作
可以通过sudo完成root的权限操作
可以看到只有加入wheel组的用户才可以使用root的权限
2.限制普通用户使用su命令
查看哪些用户使用su命令切换
可以看到用户su切换账户，日志文件里切换其他用户也会显示是root
进入配置目录/etc/pam.d/su，将第6行解除注释
这样su命令加入wheel组里，普通用户不在wheel组里不能使用su
例子:让用户test1可以通过sudo使用ifconfig创建虚拟网卡
1.进入/etc/sudoers文件修改权限
将99和102注释掉
2.在文件尾添加权限
3.添加wheel组
4.sudo ifconfig ens33：1 192.168.168.12创建一个虚拟网卡
5.ifconfig查看网卡
完成创建网卡
例子2：普通用户修改密码
修改成功
七、grub菜单密码
进入grub菜单按e可编辑
grub2-setpasswordgrub菜单密码
可以看到已经成功，需要密码
