admin 管理员组文章数量: 1086019
2024年12月26日发(作者：前端后端开发工程师)
维普资讯
开放系统珏ｔ界
Ｌ ｉ ｎ ｕ ｘ启动安全最大化
■姜尚
玩腻了Ｗｉｎｄｏｗｓ的朋友是 硬盘，而现在使用的硬盘基本
不是现在都用Ｌｉｎｕｘ了呢？没 都是４０ＧＢ、８０ＧＢ，或者更大
ＧＲＵＢ来引导。从启动画面可
以看到本机只有一个操作系统、
ＬＯ已经过时
就是Ｒｅｄ Ｈａｔ错，选择Ｌｉｎｕｘ的确是正确的选
的硬盘，所以Ｌｌ
Ｌｉｎｕｘ。如果计算
择，不管在发展前途或者安全 了，而替代品就是ＧＲＵＢ。
性来说，Ｌｉｎｕｘ是一个不错的选
择，但是世界上没有绝对安全
的操作系统或这软件，就算是
硬件设备也不可能是绝对安全
机上还有其他的操作系统，那
么ＧＲＵＢ列表里还会显示其他
亦喜亦忧单用户模式
的操作系统的。到了这个画面
如果什么也不动的话，默认的
提起ＧＲＵＢ，首先就会联想 是倒数１ ０秒种就开始引导系统
的，所以安全这个词范围很广 到物理系统，大家以前都是讨 了，这时直接按回车就可以直
的。那么今天就来谈谈Ｌｉｎｕｘ操 论网络上或者系统上的安全问
接来引导系统。经过一段时间
作系统启动时的安全隐患和防
题和漏洞信息，但不要忽视另 的等待，终于可进到登录Ｌｉｎｕｘ
范方法。
用过Ｌｉｎｕｘ的朋友都应该
知道Ｌｉｎｕｘ以前是用ＬｌＬｏ做系
一
个方面的安全，就是物理安 系统的界面。因为Ｌｉｎｕｘ默认的
全。因为Ｌｉｎｕｘ启动的时候是用
ＧＲＵＢ来做引导的，所以当
管理员账号是ｒｏｏｔ，但是这里
忘记了管理员密码。不知道管
统引导的，由于它不能支持大 Ｌｉｎｕｘ启动的时候首先就要从
理员密码可就什么也干不了，
（上接第７８页）
ＬＯＧ
—
◆将所有邮件和计划任务
径，把日志直接送到打印机，
ｒ，Ｉｏｇ，
这样网络入侵者怎么修改日志
ＮＯＴＩＣＥ不是错误
消息记录到文件，ｖａ
ｍａｉｌｌｏｇ中：
ｍａｉｌ． ；ｃｒｏｉｒ１．
，
Ｉｖａｒｌｌｏｇｌ
情况，但是可能需要处理；
ＬＯＧ
＿
都没有用了，不过打印成本就
比较高了。ｓｙｓｌｏｇｄ可以将信息
ＩＮＦＯ情报信息；
ＬＯＧ
—
ｔｌｏｇ
ＤＥＢＵＧ包含晴报的
ｍａｉ
发送到终端，如将动作域指定
为／ｄｅｖ／ｔｔｙｌ Ｉ也可以将信息发
信息，通常只在调试一个程序
时使用。
这里要注意的是，当指明
一
◆当一个紧急消息到来时，
让所有的用户都收到：
．
送到控制台。控制台是指虚拟
控制台或启动时加－Ｃ参数的
ｘｔｅｒｍ。要实现这一功能，只需
个优先级时，ｓｙｓｌｏｇｄ将记录
个拥有相同或更高优先级的
ｅｍｅｒｇ
一
将动作域指定为／ｄｅｖ／ｃｏｎｓｏｌｅ
◆ａＩｅ ｒｔ消息发送给用户
。
消息，如指明“ｃｒｉｔ”，那所有标
至于更多复杂的例子本文不
记为ｃｒｉｔ、ａｌｅｒｔ和ｅｍｅｒｇ的消
ｒｏｏｔ和ｓａｍ
息都将被记录，如只想记录
“Ｃ ｒｉｔ”消息，则可以设置为
“＝ｃｒｉｔ”。
＊
．
做介绍，大家如想了解可以执
行命令“ｍａｎ ｓｙｓｌｏｇ．ｃｏｎｆ”查
ａｌｅｒｔ ｒｏｏＬ，￣ｉｍ
看帮助， 其中栏目
在有些情况下，可以直接
“ＥＸＡＭＰＬＥＳ”中提供了很多
将动作域设置为打印机绝对路
实例。
我们看如下例子：
ｎ７
２００６ ．Ｏ７
ＯＰＥＮ ＳＯＵＲＣＥ ＷＯＲＬＤ ＭＯＮＴＨＬＹ ７９
‘，
维普资讯
经验
童蠹
ｘｐｅｒｉｅｎｃｅ＆Ｓｋｉｌｌｓ．．． ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．
责编／／何晓龙ｈ×ｌ＠ＣＣＵ．ｃｏｍ．ｃｒｌ 美编，庆琨
下面来告诉大家遇到这种情况
默认的ＧＲＵＢ的配置文件。
如何处理。
撑ｖｉ／ｂｏｏｔ／ｇｒｕｂ／ｇｒｕｂ．ｃｏｎｆ撑这
Ｐａ ｓ ｓｗｏ ｒｄ —ｍ ｄ ５
￥１￥Ｇ１ ＨＣｊ０￥４ＥＰｅ／７ｇＶ／
ＰＲＤＢｊＢｗ５ｋｙｚｍ０
现在重新启动Ｌｉｎｕｘ，等到
了出现ＧＲＵＢ的启动画面时，
个就是ＧＲＵＢ的配置文件撑
ｄｅｆａｕｌｔ＝０
就按一下键盘的…ｅ键，进入
ｔｉｍｅｏｕｔ＝ｌ０ 撑等
ｒ万记住密文，不要复制
ＧＲＵＢ编辑方式，然后选择第
待时间为１０秒撑
错或者漏字，否则就不是你输
２个项再按一下键盘的…ｅ’键，
最后进到自定义配置启动等级
的地方，这里在后面写上“１”，
代表以１模式（单用户）来启
动系统。
接下来按…ｂ键，启动系
统。这里大家会问，为什么要
用１模式来启动，因为单用户
模式不需要账号和密码登录，
而且登录后直接具有ｒｏｏｔ权
限，大家说这样安全吗？下面
还有更加厉害的。
进到系统后可用ｉｄ命令
来查看一下权限，如果是ｒｏｏｔ
权限，这时就用ｐａｓｓｗｄ命令
来修改ｒｏｏｔ的密码。修改以后
再正常登录，就可以直接使
用修改过的密码登录，想想
这样多恐怖啊，这样不是谁
都可以用这台计算机都可以
使用，还有什么安全性可
言！不要着急，对付这个漏
洞笔者有两个办法，就是给
ＧＲＵＢ加密码，如果不知道
ＧＲＵＢ密码的话就别想修改
启动类型，或者直接把系统
锁住，不让启动，除非用户知
道ＧＲＵＢ密码，这样的话就应
该安全很多了。
高枕无忧ＧＲＵＢ
重启进到系统后，看一下
８０ Ｊｆ敬系统ｌｌＩ＝
ｓｐｌａｓｈｉｍａｇｅ＝（ｈｄ０．０）／ｇ ｒｕｂ／
ｓｐｌａｓｈ．ｘｐｍ．ｇｚ
ｔｉｔｌｅ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ（２．４．２０－８）
撑ＧＲＵＢ显示的标题撑
ｒｏｏｔ（ｈｄ０，０） ／／启动Ｌｉｎｕｘ
ｋｅｒｎｅＩ，ｖｍＩｉｎＵＺ一２．４．２０—８ ｒｏ
ｒｏｏｔ＝ＬＡＢＥＬ＝／撑以什么方式启动，
这是我们刚才改的东西撑
ｉｎｉｔｒｄ／ｉｎｉｔｒｄ－２．４．２０－８．ｉｍｇ／／以
ｉｍｇ方式启动
以上就是ＧＲＵＢ的默认
配置，可以把给ＧＲＵＢ加密的
密码放到这个配置文件罩面，
当重新启动机器的时候就不
能随意进行操作了，但是这种
把密码直接放进去的方法很
危险，很容易被发现，所以要
用到Ｍ Ｄ ５加密方式来为
ＧＲＵＢ加密。
＃ｇｒｕｂ－ｍｄＳ－ｃｒｙｐｔ 撑这条命令
可以让我们要设置的密码变成ＭＤ５
加密后的密文撑
Ｐａｓｓｗｏｒｄ： 撑输入密码撑
Ｒｅｔｙｐｅ ｐａｓｓｗｏｒｄ：撑重复密码撑
￥１￥Ｇ１ ＨＣｊ０￥４ＥＰｅ，７ｇＶ，
ＰＲＤＢｊＢｗ５ｋｙｚｍ０ 撑ＭＤ５加密
后的密文撑
这样就得到了密码的密文，
再次进￣ｋ．ｇｒｕｂ．ｃｏｎｆ文件里，在
ｄｅｆａｕｌｔ＝０上面一行添加如下
内容
入刚才密码的意思了
如果想锁住系统，可以在
ｒｏｏｔ（ｈｄ０．Ｏ）前面加上ｌｏｃｋ，具
体操作如下：
ｌｏｃｋ ｒｏｏｔ（ｈｄ０，Ｏ）
完整的配置如下：
Ｐ ａ ｓ ｓ ｗ ｏ ｒ ｄ 一－ｒｎ ｄ ５
￥１￥Ｇ １ Ｈ Ｃｊ ０￥４ Ｅ Ｐ ｅ／７ ｇ Ｖ／
ｐＲＤＢｊＩＢｗ５ｋｙｚｍ０
ｄｅｆａｕｌｔ＝０
ｔｉｍｅｏｕ仁１Ｏ
ｓｐｌａｓｈｉｍａｇｅ＝（ｈｄ０．０）／ｇｒｕｂ／
ｓｐｌａｓｈ．ｘｐｍ．ｇｚ
ｔｉｔｌｅ Ｒｅｄ Ｈａｔ Ｌｉｎｕｘ（２．４．２０－８）
ｌｏｃｋ ｒｏｏｔ（ｈｄ０．０）
ｋｅｒｎｅＩ／ｖｍｌｉｎｕｚ・２．４．２０—８ ｍ
ｒｏｏｔ＝ＬＡＢＥＬ＝／
ｉｎｉｔｒｄ／ｉｎｉｔｒｄ－２．４．２０－８．ｉｍｇ
配置完后保存退出，重新
启动机器。
如果刚才配置正确的话，
启动到ＧＲＵＢ界面１ Ｏ秒过后就
会锁住系统。这就说明系统已
经被锁住了，只要输入正确密
码就可以，按回车又回到原来
的位置，这时按…Ｐ键然后
输入密码，密码如果正确那么
就可以以任何模式来启动
Ｌｉｎｕｘ，这样就不用害怕非法进
入系统。
版权声明：本文标题：Linux启动安全最大化 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1735239761a1642131.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论