网络安全考试-unix安全.pdf

Unix安全配置与管理 大纲要求  了解linux、类unix系列操作系统（redhat、 HP-UNIX、CentOS、AIX 、FreeBSD等）的安 全防护技术  掌握系统账号、文件系统、网络参数、服 务、日志审计的安全配置方法，并能根据 安全需求对系统进行安全加固  能利用系统日志、应用程序日志，发现攻 击行为并能对攻击源进行定位 2 账户管理、认证、授权 目录 Unix文件系统安全 Unix 日志审计 Unix服务安全 其他安全配置 3 账号安全  容易记忆和猜测的账号导致很容易猜出合 法用户名  缺省账号为人所熟知  为了管理方便而设置了共享账号  供来宾使用的账号权限过大 4 系统内的缺省账号 用户名 功能 Adm 拥有帐号文件，起始目录/var/adm通常包括日志文件 Bin 拥有用户命令的可执行文件 Daemon 用来执行系统进程 Finger 执行finger命令 Games 用来玩游戏 Halt 执行halt命令 lp (或lpd ) 拥有打印机 （行式打印机）后台打印文件 mail 拥有与邮件相关的进程和文件 news 拥有与USENET相关的进程和文件 Nobody 被NFS （Network File System）使用 shutdown 执行shutdown命令 sync 执行sync命令 sys 拥有系统文件 uucp 拥有uucp工具和文件 5 Solaris系统标准用户组 组名称 组ID 用户组成员 root 0 root other 1 root bin 2 root,bin,daemon sys 3 root,bin,adm adm 4 root,daemon tty 7 nuucp 9 root lp 8 daemon,lp staff 10 daemon 12 uucp 14 uucp nogroup 65534 smmsp 25 noaccess 60002 sysadmin 14 webs