- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
UbuntuServer系統用戶安全優化方法 |
| 發布時間: 2012/8/11 11:35:34 |
|
使用UbuntuServer版安裝LAMPserver之后，Ubuntu給系統添加了一些不必要的用戶，多余的用戶在會給黑客留下獲取shell的可能性，關閉不必要的用戶shell使用權限在一定程度上可以加固Ubuntu服務的安全性。 安裝完成后默認/etc/passwd文件內容如下： QUOTE： root：x：0：0：root：/root：/bin/bash daemon：x：1：1：daemon：/usr/sbin：/bin/sh bin：x：2：2：bin：/bin：/bin/sh sys：x：3：3：sys：/dev：/bin/sh sync：x：4：65534：sync：/bin：/bin/sync games：x：5：60：games：/usr/games：/bin/sh man：x：6：12：man：/var/cache/man：/bin/sh lp：x：7：7：lp：/var/spool/lpd：/bin/sh mail：x：8：8：mail：/var/mail：/bin/sh news：x：9：9：news：/var/spool/news：/bin/sh uucp：x：10：10：uucp：/var/spool/uucp：/bin/sh proxy：x：13：13：proxy：/bin：/bin/sh www-data：x：33：33：www-data：/var/www：/bin/sh backup：x：34：34：backup：/var/backups：/bin/sh list：x：38：38：MailingListManager：/var/list：/bin/sh irc：x：39：39：ircd：/var/run/ircd：/bin/sh nobody：x：65534：65534：nobody：/nonexistent：/bin/sh syslog：x：101：102：：/home/syslog：/bin/false klog：x：102：103：：/home/klog：/bin/false mysql：x：103：104：MySQLServer，，，：/var/lib/mysql：/bin/false admin：x：1000：1000：Administrator，，，：/home/admin：/bin/bash 具體內容根據選擇安裝的服務不同而不同。Ubuntu默認創建了20多個帳號，大部分人并不知道這些帳號的具體用途，其中有幾個帳號對于一個web服務器來說一般是不必要，可以通過更改shell的方式禁用這些帳號的登錄（/bin/false）： QUOTE： root：x：0：0：root：/root：/bin/bash daemon：x：1：1：daemon：/usr/sbin：/bin/sh bin：x：2：2：bin：/bin：/bin/sh sys：x：3：3：sys：/dev：/bin/sh sync：x：4：65534：sync：/bin：/bin/sync games：x：5：60：games：/usr/games：/bin/false man：x：6：12：man：/var/cache/man：/bin/sh lp：x：7：7：lp：/var/spool/lpd：/bin/false mail：x：8：8：mail：/var/mail：/bin/false news：x：9：9：news：/var/spool/news：/bin/false uucp：x：10：10：uucp：/var/spool/uucp：/bin/false proxy：x：13：13：proxy：/bin：/bin/sh www-data：x：33：33：www-data：/var/www：/bin/sh backup：x：34：34：backup：/var/backups：/bin/sh list：x：38：38：MailingListManager：/var/list：/bin/false irc：x：39：39：ircd：/var/run/ircd：/bin/false nobody：x：65534：65534：nobody：/nonexistent：/bin/false syslog：x：101：102：：/home/syslog：/bin/false klog：x：102：103：：/home/klog：/bin/false mysql：x：103：104：MySQLServer，，，：/var/lib/mysql：/bin/false admin：x：1000：1000：Administrator，，，：/home/admin：/bin/bash 當然，如果相關服務是需要用到的服務，就不要更改shell了。 本文出自：億恩科技【www.sunshares.net】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
