贵州省快3:配置Linux操作系统安全管理服务(上)

时间:2018-07-12 21:11来源:网络整理 作者:Linux先生 举报 点击:
任何计算机安全措施的一个重要方面是维持实际控制服务的运行,让不必要的网络服务接受请求将提高系统的安全风险。即使这些网络服务对于服务器的某些功能是必要的

贵州快3技巧 www.n12n5.cn 任何计算机安全措施的一个重要方面是维持实际控制服务的运行,让不必要的网络服务接受请求将提高系统的安全风险。即使这些网络服务对于服务器的某些功能是必要的也需要仔细管理,并且对其进行配置最小化不受欢迎的入侵和登录的可能性。

为Linux系统配置安全性时,使用/etc/inittab文件、runlevels和一两个服务管理“superdaemons”如inetd或xinetd直接管理服务。

Inittab

/etc/inittab文件用于系统的初始化过程启动系统服务。在一个配置好的系统上,虽然它一般都不会包括很多服务,但是在某些Linux系统的默认安装中会加载很多其他服务。/etc/inittab文件内容有些模糊,它的重要之处在于让服务管理变得相对简单。

首先,可不要通过/etc/inittab文件方式向系统启动项中添加服务。

第二,不要移除/etc/inittab文件中第一个冒号之前其第一个字段是单精度型的数字,或整个登录服务的前面部分。以单精度数字开头的行可以打开TTY控制台,所有服务在它们打开之前都一一列出,甚至列出其更重要的功能。也许有些例外情况,在不改动它时是很安全的,尤其如果不确定的情况下请不要改动。

第三,/etc/inittab在导入和runlevel选择的时候用于过程管理。一般不用于正常的系统操作。

第四,在导入时由rc系统开始添加步骤,而不是init系统。如果看看/etc/inittab的内容,将会注意到登录以rc0到rc6这样的字符结束。这是初始化系统如何处理runlevels的说明。

Runlevels

基于Linux操作系统的运转可以通过runlevels进行管理。不同的runlevels被定义成有不同的行为,就像Windows操作系统一样,它有正常操作模式、安全模式、在某些情况下还有DOS模式。

Runlevel 0用于关闭系统,如果软电源设置恰当,它能关闭系统电源。

Runlevel 1是单用户无网络的模式,它用于低水平的故障修复和管理操作。

Runlevel 2到Runlevel 5正常系统操作的多用户模式。Runlevel2和3是命令行模式,3有网络连接而2没有网络连接。Runlevel 5用于启动X Windows提供图形用户接口。

Runlevel 6用于系统重启,当整个init系统甚至bootloader 需要重启时采用它。

其他runlevels由系统管理员进行定义,但是“传统”UNIX系统没有此功能。这种情况下,他们不能被定义也不能被使用。

在shell处,可以输入runlevel命令找到以前的renlevel和当前runlevel。如果没有更改系统 runlevel ,命令的输出结果为大写N后面跟runlevel的数字,这里的N表示没有前runlevel,如果要更改runlevel,可以使用init命令,后面跟想要使用到的runlevel的数字。例如,输入init 6表示重启系统,或init 1 进入单用户模式。

配置runlevel的过程每一版本的情况都不同。例如,在Debian GNU/Linux系统中,位于/etc/init.d的服务脚本有来自/etc/rcN.d的路径与它们进行链接,这里的N表示需要配置的runlevel数字。以字母K开头的symlinks指示在进入runlevel时被杀死的程序,而以字母 S开头的symlinks指示在进入runlevel时被启动的程序。字母后面的数字值越大,从1到99,表示启动或杀死的时间愈靠后。

大多数基于RPM的版本都采用RedHat所用到的rc系统。比起基于Debian的系统,这一系统使用更复杂的路径结构,并且不同的基于RPM的系统之间也有很大的不同。说明书上提供了更多的关于管理runlevel的信息。

Inetd

一个用于Linux后台程序管理的“superdaemon”是众所周知的inetd,它是个用于服务管理的命令行工具。终止服务很简单:首先,作为根用户用文本编辑器打开/etc/inetd.conf文件。接下来,找到文件中需要终止的服务。最后,在服务所在行的最前面添加#符号(其他还有“尖顶符”和“英镑符”),如下所示。“注释掉”这一行,因此inted以后都不会启动这一服务。

------分隔线----------------------------
推荐内容
  • “吃货”福音!吃河豚中毒将有药可救 2018-12-05
  • 语文水平太差,直通通的转不弯来,又怎么表现逻辑大师的水平,忽悠成为自我暴露 2018-12-05
  • 中国经济稳中向好的发展态势没有变——访国家发改委宏观经济研究院形势室主任杜飞轮 2018-12-02
  • 震后十年·追忆与新生:关于2008年的那场地震,陕西有记忆 2018-11-29
  • 法中委员会秘书长:法中两国将在创新合作中碰撞出火花 2018-11-28
  • 【阿里天气】最新阿里今天天气,实时提供阿里气温、空气质量、24小时天气预报、生活指数查询 2018-11-27
  • 陕西守艺人丨传承自父亲的老油坊,是我人生的希望之光 2018-11-27
  • 《老马价值观》书友会在京举行 2018-11-21
  • 探秘独龙江文章中国国家地理网 2018-11-21
  • 股市跌得再狠,照样削尖脑袋想去圈钱,不宰股民真是白不宰。 2018-11-06
  • 毛泽东在政治上如何要求党的高级干部   2018-10-20
  • 海淀区马连洼街道举办创业技能培训班  2018-10-20
  • 的神话少了没人相信我,继续,希望你造出更多的神话来 2018-10-18
  • 一切都是老板炒工人的鱿鱼 2018-10-15
  • 斯柯达Kodiaq RS谍照 10月巴黎车展亮相 2018-10-15
  • 524| 915| 479| 172| 255| 588| 662| 304| 985| 253|