SEC-L01-001.1-配置Linux系统进行主动防御.docVIP

实验课件摘要 技术背景 系统安全始终是信息网络安全的一个重要方面，攻击者往往通过控制操作系统来破坏系统和信息，或扩大已有的破坏。对操作系统进行安全加固就可以减少攻击者的攻击机会 实验目的 了解系统加固可以采取的手段： 了解Linux系统帐户创建，密码设置，登录管理； 加强对Linux系统的访问控制了解（iptables）； 熟悉，修改不安全配置禁不必要的网络服务 实验步骤指导 Linux系统帐号创建 说明：下载实验中使用的远程连接工具（Putty）并连接目标加固主机添加试验用临时系统帐号。 下载Putty.exe， 【知识重点】 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ Putty是一个小而精悍的linux服务器远程控制工具Linux 自带有 ssh 服务开启ssh服务后就可以使用putty远程控制在使用putty登入时要记得选中 SSH 否则是无法远程登入的[root@LT-courseware-0009 ~]# useradd test [root@LT-courseware-0009 ~]# passwd test Changing password for user test. New UNIX password:（注：此处输入口令） BAD PASSWORD: it is too short Retype new UNIX password: （注：此处再次输入） passwd: all authentication tokens updated successfully. 用添加的test帐号按照步骤2）开始的操作方式ssh登录目标主机，如果操作正确将会得到如下界面，显示test已经登录成功 本部分实验结束，关闭所有实验打开的程序及窗口。 【知识重点】 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ 学生通过实验操作了解Linux系统中使用指令进行帐户增加、删除以及帐户密码设置，了解一种Linux系统下帐户添加方式。 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ useradd 功能说明：建立用户帐号。语　　法：useradd?[-mMnr][-c?备注][-d?登入目录][-e?有效期限][-f?缓冲天数][-g?群组][-G?群组][-s?shell][-u?uid][用户帐号]?或?useradd?-D?[-b][-e?有效期限][-f?缓冲天数][-g?群组][-G?群组][-s?shell]补充说明：useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码．而可用userdel删除帐号。使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中。参　　数：-c备注?　加上备注文字。备注文字会保存在passwd的备注栏位中。　?-d登入目录?　指定用户登入时的启始目录。?-D?　变更预设值．?-e有效期限?　指定帐号的有效期限。?-f缓冲天数?　指定在密码过期后多少天即关闭该帐号。?-g群组?　指定用户所属的群组。?-G群组?　指定用户所属的附加群组。?-m?　自动建立用户的登入目录。?-M?　不要自动建立用户的登入目录。?-n?　取消建立以用户名称为名的群组．?-r?　建立系统帐号。?-sshell　?　指定用户登入后所使用的shell。?-uuid?　指定用户ID。sermod 功能说明：修改用户帐号。语　　法：usermod?[-LU][-c?备注][-d?登入目录][-e?有效期限][-f?缓冲天数][-g?群组][-G?群组][-l?帐号名称][-s?shell][-u?uid][用户帐号]补充说明：usermod可用来修改用户帐号的各项设定。参　　数：-c备注?　修改用户帐号的备注文字。?-d登入目录?　修改用户登入时的目录。?-e有效期限?　修改帐号的有效期限。?-f缓冲天数?　修改在密码过期后多少天即关闭该帐号。?-g群组?　修改用户所属的群组。?-G群组?　修改用户所属的附加群组。?-l帐号名称?　修改用户帐号名称。?-L?　锁定用户密码，使密码无效。?-sshell?　修改用户登入后所使用的shell。?-uuid?　修改用户ID。?-U?　解除密码锁定。serdel 功能说明：删除用户帐号。语　　法：userdel?[-r][用户帐号]补充说明：userdel可删除用户帐号与相关的文件。若不加参数，则仅删除用户帐号，而不删除相关文件。参　　数：?-f?　删除用户登入目录以及目录中所有文件。passwd(password) 功能说明：设置密码。语　　法：passwd?[-dklS][-u?-f][用户名称]补