回到 Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是 Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。
规则描述：在给定时间段内已停用的用户帐户可以自动禁用。建议在密码到期后 30 天内处于非活动状态的帐户被禁用。
在默认情况下，任何普通用户都能通过su命令切换到root用户。众所周知，root对于系统拥有至高无上的权限！因此，任何用户不在允许范围内切换到root都会威胁着整个系统的安全。增加指定用户才能su到root的系统管理设置相当于又给系统安全提升了一道安全屏障。 一、目标： 1. 只有指定用户才能su到root； 2. root在无需输入密码的情况下依然能够随时su到各普通用户； 3. 普通用户之间无法随意su，只能用已设置账户su到其他账户，其他账户不能su到已设置账户。 二、操作步骤 1.将指定能够su到root的用户附加至wheel组。默认情况下root是属于wheel组的。例如：将用户Geeklp附加至wheel组，命令如下：
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势得以广泛应用 可以从账号安全控制，系统引导和登录控制的角度控制Linux系统的安全优化
转载自：http://blog.sina.com.cn/s/blog_704836f401010osn.html
权限，是生活中必不可缺的一部分，比如某某小区的门禁制度、某某影视平台的VIP、某扣空间的黄钻等等，这些都是权限，是区分用户群体的重要方式。Linux 中也需要权限，否则这么大的一个平台就无法规范管理，Linux 中的权限主要是针对文件，比如文件权限与目录权限，下面跟着我一起来进行权限的相关学习吧。
在Linux中执行有些程序时，这些程序在执行前首先要对启动它的用户进行认证，符合一定的要求之后才允许执行，例如login, su等。在Linux中进行身份或是状态的验证程序是由PAM来进行的，PAM（Pluggable Authentication Modules）可动态加载验证模块，因为可以按需要动态的对验证的内容进行变更，所以可以大大提高验证的灵活性。 一、PAM模块介绍 Linux-PAM（即linux可插入认证模块）是一套共享库,使本地系统管理员可以随意选择程序的认证方式。换句话说，不用(重新编写)
0x01注册服务 将后门注册为windows自启动服务是常见的后门维持手法，使用命令sc或者powershell命令都可以将自己的后门程序注册为自启动服务。 使用sc命令将后门程序注册为自启动服务，并以LocalSystem的身份运行： 手动启动服务或重启计算机，后门执行。虽然手动执行时提示启动失败，但实际上后门已经成功执行： msf成功建立新会话，查看权限为system 虽然成功实现了服务自启动，但是这个权限维持的方法很容易被检测。因为创建新的服务后可以检索到这个服务，如果防御者看到名字不熟悉的服务
操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到internet，您发现有很多人对您的系统做telnet/ftp登录尝试，可以运行"#more /var/log/secure grep refused"来检查系统所受到的攻击，以便采取相应的对策，如使用ssh来替换telnet/rlogin等。
作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用，但是，若不加以控制，也不见得安全到哪里，这篇博文主要从账号安全控制、系统引导和登录控制的角度，来进行Linux系统安全优化。并且使用辅助工具来查找安全隐患，以便我们及时采取相应的措施。 基本安全措施： 1、 系统各种冗余账号，如“games”等，可直接删除，包括一些程序账号，若卸载程序后，账号没能被删除，则需要我们手动进行删除。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，即shell，来与kernel沟通。
为了方便能够快速的输入指令，通常利用[Tab]来帮助我们。[Tab]键的作用是具有命令补全和档案补齐的功能。通常为了输入一个指令，我能快要输完的时候按下[Tab]，能够快速补齐，能够减少一点时间吧，起始也能够利用[Tab]来帮助我们查看符合那几个开头的指令能有哪些。
攻击者通过创建服务进行权限维持过程中，常常会通过一些手段隐藏服务，本文主要演示通过配置访问控制策略来实现隐藏的方式以及排查方法的探索
我们将输入指令的行这个叫做命令行，我们每输入一个指令，他就会帮我执行这个指令，这个指令的执行其实就是由一个叫shell的东西帮我们执行的
oracle用户所拥有的权限比较大，因此有些时候需要使用非oracle用户来完成相关数据库管理工作。尤其是多个人维护系统或数据库时，有必要为其添加不同的用户，然后将这些用户添加到dba组。同时这些用户也可以根据自己的喜好来设定不同的环境变量。本文描述了在linux下创建新用户以及使用新用户来连接数据库等。
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
网络安全是一个十分主要的课题，而服务器是网络安全中最主要的环节。Linux被以为是一个比拟安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中觉察有安全漏洞，Internet上去自全球各地的意愿者会积极修补它。但是，系统维护员往往无法及时地得到信息并执行更正，这就给黑客以可乘之机。但是，相关于这些系统自身的安全漏洞，更多的安全疑问是由不当的配置形成的，可以议决适当的配置来防止。服务器上运转的服务越多，不当的配置呈现的时机也就越多，呈现安全疑问的能够性就越大。
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
Note： 更改ssh相关配置后需要重启sshd服务 systemctl restart sshd
从一开始开始，我们就一直强调 Linux 的权限概念是非常重要的! 但是传统的权限仅有三种身份 (owner, group, others) 搭配三种权限 (r,w,x) 而已，并没有办法单纯的针对某一个使用者或某一个群 组来设定特定的权限需求，例如前一小节最后的那个任务! 此时就得要使用 ACL 这个机制啦!这 玩意挺有趣的，底下我们就来谈一谈:
解答：乌龟壳是用来保护乌龟的，shell中文:外壳,就是用来保护我们的Linux内核(kernel)的，shell其实是一个软件层，也就是我们所说的应用程序，通过这个外壳程序提供的命令行界面，我们可以操控我们的Linux内核。
授予用户对操作系统的完全管理权限，sudo 是 Linux 中最重要的命令之一，也是最危险的命令之一。以下是如何明智地使用它。
wazuh 默认的规则包含以上几种的监控，但是对于我们千奇百怪的主机环境显然是不够的。
我现在是root用户登录，然后我们来创建一个普通用户 怎么创建呢——adduser 用户名（用户名是我们自己起的）
其实在真生的生产环境中（即实际的项目运行环境）中，管理员操控Linux系统，并不都是使用root用户的，为了项目的安全与稳定，一般操控者都是使用普通用户登录系统的，所以在Linux关于用户的管理与配置还是使用比较多的，下面我们来详细介绍一下。
Android的内核就是Linux，所以Android获取root其实和Linux获取root权限是一回事儿。
Linux 系统安全与优化配置 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略 3.2. 防止成为跳板机 3.3.
自从身份验证和授权成为访问计算机系统的常规操作，最小权限原则（POLP）就是实际上的安全底线。其核心思想在于仅为用户分配供其完成任务所需访问公司数据及系统的最小权限——不多也不少，恰恰够完成工作。理论上，遵守POLP似乎是最佳身份与访问管理策略，但实现最小权限往往说得容易做起来难。
SELinux按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux可按两种全局模式运行：
Linux严格意义上来说是一个操作系统，我们称之为 “核心 (kernel)”，即Linux内核；但是由于我们一般人并不善于与 kernel 打交道，所以我们不直接使用 kernel，而是通过 kernel 的 “外壳” 程序，也就是所谓的 shell 来与 kernel 进行沟通；
sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。
在之前的博客中已经学习了一些相关的操作，这次来分享的是与Linux的权限有关的一些笔记。 在正片开始之前，先来讲讲外壳(shell)。
1、Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
Linux权限的理解 零、前言 一、Shell命令以及运行原理 二、Linux权限的概念 三、Linux权限管理 1、文件访问者的分类 2、文件类型和访问权限 3、文件权限值的表示方法 4、文件访问权限的相关设置方法 1)chmod 2)chown 3)chgrp 4)umask 5)file 5、目录的权限 6、粘滞位 7、总结 零、前言 本章主要讲解Linux权限的知识 一、Shell命令以及运行原理 概念： Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们
本文环境是在腾讯云服务器CentOS7.2搭建的，JDK1.8，elasticsearch-5.4.2。
grep "/sbin/nologin$" /etc/passwd // 查找登录 Shell 是 /sbin/nologin 的用户
问题场景： user_00@hadoop-10-125-224-102:> su root Password: su: cannot set groups: Operation not permitted 1.观察： (1) 查看 /bin/su user_00@hadoop-10-125-224-102:> ll /bin/su -rwxr-xr-x 1 user_00 users 37880 May 3 2007 /bin/su (2)对比能正常使用 su 命令的跳板机中/bin/su文件
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/151385.html原文链接：https://javaforall.cn
一般分为 所属用户(u---User)，所属用户组(g---Group)，其他(o---Others)。
在介绍权限之前，我要首先介绍一下shell命令以及运行原理。Linux是一个操作系统这是我们都知道是事情，但是其实我们平时并没有直接使用Linux操作系统，而是通过一个Linux核心的外壳程序也就是所谓的shell来与之沟通。那么我们为什么不直接使用kernel（核心）呢？下面将通过一个比喻来表示：
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
前面说完了Linux的目录、开机流程、重定向和文件查找，方便我们对理解Linux功能、反弹shell和敏感文件搜索的原理有了简单理解，其实在Linux中的各种操作都是十分透明的，理解Linux的各种细节，对Linux渗透是十分重要的，借用大佬的一句话“Linux的对抗比的就是你跟运维谁的水平更高一点”
说明：这个是由于没有配置远程访问且认证方式没改造成的，只需要更改使用账号密码认证即可。
在已经root过的android设备下，app执行一个linux命令，app需要获取su权限，在某些android主板下会出现异常， Command: [su] Working Directory: null Environment: null，代码如下：
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。
su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户beinan登录的，但要添加用户任务，执行useradd ，beinan用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出beinan用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出beinan用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。我们可以看到当然通过su 切换是一种比较好的办法；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
