首页 | 资讯动态 | linux基础 | 系统管理 | 网络管理 | 编程开发 | linux数据库 | 服务器技术 | linux相关 | linux认证 | 嵌入式 | 下载中心 | 专题 | linux招聘 | HR | 镜像
OKLinux中文技术站
·设为首页
·加入收藏
·联系我们
系统管理: 中文环境 系统管理 桌面应用 内核技术 | Linux基础: 基础入门 安装配置 常用命令 经验技巧 软件应用 | Linux数据库: Mysql Postgre Oracle DB2 Sybase other
网络管理: 网络安全 网络应用 Linux服务器 环境配置 黑客安全 | 编程开发: PHP CC++ Python Perl Shell 嵌入式开发 java jsp | PHP技术: PHP基础 PHP技巧 PHP应用 PHP文摘
搜索中心 Linux招聘 Linux专题 Apache | Linux相关: 硬件相关 Linux解决方案 Linux认证 企业应用 其它Unix | 相关下载: 资料下载 参考手册 开发工具 服务器类 软路由 其它
 技术搜索:
会员中心 注册会员 高级搜索  
  → 当前位置:首页>网络管理>网络安全>正文

Ubuntu Linux Server的用户安全问题分析

http://www.oklinux.cn  2007-08-03  赛迪网 shell  会员收藏  游客收藏  【 】 
您查看的文章来源于http://www.oklinux.cn

一、用户概述

 

默认状况下,ubuntu server的root用户是不启用的,一般用户通过在命令前加前缀”sudo”,来暂时获得管理员权限。随后会提示输入password,此password与一般用户的密码一样。也可以通过 sudo –i来将一般用户提升为超级用户。

 

启用root帐号仅需运行sudo passwd root,然后根据提示输入密码即可激活root.如果要关闭root用户,仅需运行 sudo passwd –l root即可。

 

Root帐号的密码和普通用户使用sudo的密码没有任何联系。root帐号和普通帐号的sudo不同之处在于,使用root帐号登陆后权限始终为管理员权限,而普通帐号的sudo,仅在执行某一命令时是管理员权限,当执行完命令后又会自动降为普通用户权限。

 

二、用户密码的设置与恢复

 

使用命令 sudo passwd user-name,然后根据提示输入sudo密码,如果验证通过,则会提示为user-name输入新密码。此命令同样可以为root设置和恢复密码。

 

三、GRUB的安全性

 

GRUB用于引导系统及进行系统恢复。可以通过对其进行添加操作密码的方式,来增加其安全性。主要是对”/boot/grub/menu.lst”进行修改。示例如下:

 

没有修改前:

 

 

default 0 

timeout 10 

title Ubuntu,kernel 2.6.15-26-server-LAMP 

root (hd0,2) 

kernel /boot/vmlinuz-2.6.15-server root=/dev/hda3 ro quiet splash 

initrd /boot/initrd.img-2.6.15-server 

savedefault 

boot
共3页: 上一页 1 [2] [3] 下一页

上一篇:Linux系统下各文件目录的含义   下一篇:Ubuntu Linux系统上的三款超强监视工具

收藏于收藏夹】 【评论】 【推荐】 【打印】 【关闭
相关文档
·浅析Ubuntu Linux Server的用户安全问题
·使用Linux系统Iptables防火墙
·Linux的各种网络安全工具详细介绍
·系统安全:分级防御对Linux服务器的攻击
·剖析Linux病毒原型的工作过程和关键环节
·Linux系统下三款常用的网络安全工具简介
·利用Capability的特征加强Linux系统安全
·监控Linux运行进程保证系统的安全
·Linux操作系统防火墙配置基础篇
·Linux系统下如何限制Root用户进行远程登陆
·Linux各种后门和日志工具详细介绍
·用SSH与PHP相连接确保数据传输的安全性
·Linux系统下PHP服务器安全配置技巧
·如何来量身定制安全的Linux系统服务平台
·Linux的Internet安全漏洞与防范措施介绍
·Linux安全攻略如何修复系统的Root密码
发表评论
密码: 匿名评论
评论内容:

(不超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规)
 
  最新文档
·FreeBSD ZIL机制不安全文件权限漏洞
·Novell eDirectory Post Auth头远程溢
·Linux Kernel Ext4子系统ioctl本地权限
·Linux Kernel ext4_fill_flex_info函数
·Linux Kernel ext4_decode_error函数空
·奥巴马任命网络安全专家担任“网络沙皇
·FreePBX多个跨站脚本和HTML注入漏洞
·DeluxeBB多个远程安全漏洞
·系统安全:Windows与Linux平台
·PostgreSQL爆漏洞 Oracle家Sun忙修补
·分析称谷歌Chrome OS 将成黑客主要攻击
·phpGroupWare多个输入验证漏洞
  阅读排行
·Ubuntu中UFW防火墙的安装及使用
·Ubuntu里安装配置防火墙
·Linux下Sniffer工具Tcpdump的安装和使
·Ubuntu下轻松安装小红伞杀毒软件
·Ubuntu防火墙 UFW 设置简介
·SUSE Linux 默认的iptables防火墙配置
·Linux下破解路由器WEP加密
·Linux系统中的Passwd文件详细解析
·CentOS Linux关闭防火墙
·Linux下安装配置NTOP监视网络使用情况[
·Linux下配置ssh无密码登录
·Linux安全之网上惊现傻瓜型病毒制作工
·配置Linux 内核并利用iptables 做端口
·Linux 安全模块(LSM)简介
·我的SUSE Linux防火墙配置笔记
网摘收藏: