Linux操作系统下的安全性研究

到越 来越 多用 户 的欢 迎 随着 Ｌｎ ｘ 作 系统在 我 国 令容 易受 到攻击 （ ｉｕ 操 尤其 当 口令 较简单 时 ） 以现在 Ｌｎ 所 ｉ． 的不 断普及 ．采用 ＬＩ Ｘ网络操 作 系统 作为 服务器 的 ＵＸ 系统 采用 投影 口令 格式 ． ｉＨ Ｉ 将用户 加密后 的 口令 信息 用户也 越来越 多 ．这 因为 Ｌｎ ｘ不仅包 含 Ｗｉｄｗ 的 被 Ｘ代替 ， ｉｕ ｎｏ ｓ 口令数 据被转移 到 ／ ｃｓａｏ ｅ ／ ｄ ｗ文件 中 ｔ ｈ 该文 所 有功 能 （ 至包括域 登录 ） 而且 在很 多方面 比 Ｗｉ— 件只有超 级用 户 ｒｏ 可 以读取 ．因而大大提 高 了安全 甚 ． ｎ ｏｔ ｄ ｗ 操作 系统更 稳定 ． ｏｓ 这一 点在 连续 工作 的服务 器类 性 。 口令 是 系 统 最 常 用 的 安 全 措 施 ． 是 保 密 的 关 键 更 型 的系统 中表现得尤其 明显 ．另外 ． ｉ ｘ属于 开源操 每个 用户在 拥有 自己的 口令 同时 ． Ｉｎ Ｊｕ 应做 到绝对 保密 ． 如
作 系统 ， 以在 可靠性 上来 讲 ， 所 更适 合政 府 、 事和 金 旦 泄 露 ， 军 尤其 是超 级用 户 ， 会对 系 统构 成严 重威 胁 。 融等关 键性 机构使 用 我们 不难 预测 今后 Ｌｎ ｘ操作 甚至会 产生无 法预料 的后果 ． ｉ ｕ 因此 ． 尽可 能避 免这类 应 系统 在 我 国将 得 到 更快 更 大 的 发 展 在 Ｉｔ ｎ ｄｎ 事情 发生 ．预 防 的方法 除 了认 真设 置一个 强壮 的 ｔｏ ｎｅ ｅ ｉ． ｒ ｏｔ ｔ ｎ ｔ 大 量 应 用 中 ．ｉＵ ｒ ｅ的 ａ Ｌｎ ｘ面 临 着 前 所 未 有 的 发 展 机 口令 并定期 更 改外 ．就是不要 经常使 用 ｒｏ 账号 登录 ｏｔ
７ ８
福
建பைடு நூலகம்
电
脑
２ １ 第 １ 期 ０ ０年 １
Ｌｎ ｘ 作 系统 下的安 全性 研 究 ｉｕ 操
曾 斯
（湖 南环 境 生 物 职 业 技 术 学 院 信 息技 术 系 湖 南 衡 阳 ４ １０ ） ２０５
【 摘 要 】 随着 Ｌｎ ｘ的 日益流 行 ， ： ｉｕ 其安全 问题 也 日渐 突 出， 文针 对 Ｌｎ ｘ操 作 系统 中常见 的安 全 本 ｉｕ
代码 的免 费的特点 。 可以说 ． 今天 的这个 完善并 强大 的 文件对 系统所有 用户都 是可读 的 ．优 点是 每个用 户都
Ｌ ｎ ）完 全 是 一 个 热 情 、 由 、 放 的 网 络 产 物 由此 受 可 以 知 道 系 统 上 有 哪 些 用 户 ．但 缺 点 是 其 他 用 户 的 口 ｉｕ（ 自 开
问题采取 了有效的安 全防 范策 略 ， 以达 到保护 系统安全性 的 目的。
【 键词 】 Ｌｎ ｘ 安全 策略 ； 火墙 关 ： ｉｕ ； 防
１ 引 言 、
的资 源 。 Ｌｎ ｘ系统 中 ． 在 ｉｕ 用于 管理用户账 号的文件 是／
Ｌｎ ｘ是一 种类 Ｕ ｉ ｉｕ ｎ ｘ的操作 系 统 ． 源代 码开 放 ． 是 ｅ ／ａｓ ｄ 该 文件 中包 含 了系统 中所 有用 户 的账 户 名 ｔ ｐ ｓｗ ， ｃ 在 自由和开放 的氛 围 中发展 起来 的 ．由于具有 开放 源 称 和加密 后 的用 户 账 户 口令等 敏 感信 息 ／ｔ ｐ ｓｗ ｅｃ ａｓ ｄ ／
益。
ｈ ｓ ． ｌ ｗ中设 置 ．不允 许 上机 人员 名单在／ｔ ｈ ｓ ． ｏｔ ａ ｏ ｓ ｌ ｅｃ ｏｔ ／ ｓ
２ Ｌｎ ｘ系统 的安全 策略 、 ｉｕ
ｄｎ ｅ ｙ中设置 。设置 完成之后 ． 需要重 新启动 ｉｅ ｎｔ 序 ｄ程
Ｌｌ Ｘ网络操 作系 统提供 了用 户 帐号 、 ｉＨ ｌ 文件 系统权 才会生效 。此外 ．ｉｕ Ｌｎ ｘ将 自动把允 许进入 或不允 许进
一
遇． 同时也 面临着更 多的安全 隐患 随之而来 的信息安 系统 去做一 些普通 用户 账户可 以完成 的 日常 工作 。 因 全 问题 也 １益 突 出 Ｌｎ ｘ是 一 个 开 放 式 系 统 ． 以 在 此 ，在 口令 的设置 中应尽 量做 到 ：口令 不包含 个人 信 ３ ｉｕ 可 网络 上找到许 多现成的程 序和工 具 ． 既有 益于用 户 ． 息 ， 这 不存 在键 盘 顺序 ， 使 用字 典 中的单 词 ， 不 最好 包含 也方便 了黑客 ．因为他们 也能很 容易 地找 到程序 和工 非字母 符号 ． 同时还要 方便记 忆 。 可增 加 口令 的最小 长 度． 至少 等于 ８ 同时要注 意不应使用 同一个 口令在不 具来潜 入 Ｌｎ ｘ系统 ． ｉｕ 或者 通过 系统 漏洞 来盗取 Ｌｎ ｘ ｉｕ 系统上 的重要信息 。不过 。 只要我 们仔 细地设 定 Ｌｎ ｘ 同机器 中使用 ．特别 是在不 同级别 的用户 上使用 同一 ｉｕ 的各种系 统功能 ． 并且 加上必要 的安 全技 术措施 ． 以及 口令 。除密码之外 ． 用户 账号 也有安 全等级 。 这是 因为 经 常 性 的安 全 检查 就 能 最 大 限度 地 保 证 系 统 的安 全 在 Ｌｎｘ上 每个 账 号可 以被赋 予不 同 的权 限 ．因此在 ｉｕ 性 。 因此 ． 细分析 Ｌｎ ｘ系 统 的安全 机制 ． 出它可 建立 一个新 用户 Ｉ 详 ｉ ｕ 找 Ｄ时 ． 系统管 理员应 该根据 需要赋 予 能存 在的安全 隐患 ．给出相应 的安 全策略 和保护 措施 该账 号不 同的权 限 ，并且 归并 到不 同的用户 组 中。在 是 十分必要 的。本文针 对这一 问题 ．进行 了详细 的讲 Ｌｎ ｘ系统 上 的 ｔ ｄ中 ．可 以设 定允许 上机 和 不允许 ｉｕ ｃ ｐ 上 机 人 员 的 名 单 。 其 中 ．允 许 上 机 人 员 名 单 在 ｅ ／ ｔ ｃ 述 ．相 信 对 于 提 高用 户 Ｌｎ ｘ系 统 的安 全 性 大 有 裨 ｉｕ