架构师的成长之路初片~linux-基本防护措施

1:修改用户账号的属性,设置某某时间实效(禁止登陆)

2:临时锁定用户lisi的账户,使其无法登陆,验证效果后解除锁定

3:修改tty终端提示,使得登陆前看到的第一行文本为“Windows Server 2012 Enterprise R2”,第二行文本为“NT 6.2 Hybrid”

4:锁定文件/etc/resolv.conf  /etc/hosts,以防止其内容被无意中修改

5:关闭不需要的服务

[root@proxy ~]# rm -rf /etc/resolv.conf
rm: 无法删除"/etc/resolv.conf": 不允许的操作
[root@proxy ~]# echo xyz > /etc/resolv.conf
-bash: resolv.conf: 权限不够

  1. [root@proxy ~]# rm -rf /etc/hosts                      #失败
  2. [root@proxy ~]# echo "192.168.4.1 xyz" > /etc/hosts   #失败
  3. [root@proxy ~]# echo "192.168.4.1 xyz" >> /etc/hosts #成功

恢复这两个文件原有的属性

[root@proxy ~]# chattr -i /etc/resolv.conf 
[root@proxy ~]# chattr -i /etc/hosts
[root@proxy ~]# lsattr /etc/resolv.conf /etc/hosts
--------------- /etc/resolv.conf
--------------- /etc/hosts

 

 

 

架构师的成长之路初片~linux-基本防护措施

 

架构师的成长之路初片~linux-基本防护措施

上一篇:Linux下安装mysqclient报错


下一篇:架构师的成长之路初片~linux-监控脚本