SUID、SGID和Sticky Bit是Linux特殊权限,分别用于以文件所有者身份执行、继承组权限及限制删除文件。SUID用4000表示,如chmod 4755;SGID用20…
最直接的方法是读取/etc/passwd文件,使用cat /etc/passwd查看所有用户信息,cut -d: -f1 /etc/passwd提取用户名,getent passw…
SELinux通过强制访问控制提升Linux安全性,需掌握主体、客体、安全上下文和策略等概念;使用ls -Z和ps -Z查看上下文,通过/etc/selinux/config设置e…
修改SSH配置可提升安全性与连接体验。1. Port 2222减少攻击;2. ListenAddress指定监听IP;3. Protocol 2禁用不安全的SSH-1;4. Per…
umask机制用于设置Linux文件默认权限,通过八进制值从基础权限666(文件)或777(目录)中减去对应权限位,如umask 022时文件为644、目录为755;可临时执行um…
Linux中切换用户主要用su和sudo命令;2. su切换用户需密码,su -可加载完整环境;3. sudo允许授权用户以root等身份执行命令而无需对方密码;4. 推荐使用su…
SUID使程序运行时获取文件所有者权限,用于如passwd等需提权场景;SGID对文件赋予组权限,对目录令新文件继承组属性,便于协作;Sticky Bit确保公共目录中用户仅能删除…
sudo日志默认存储在/var/log/auth.log(Debian系)或/var/log/secure(RHEL系),可通过grep、tail等命令筛选用户操作、成功命令及失败…
ulimit用于限制进程资源,如文件大小、进程数和内存;默认显示文件大小软限制,常用选项包括-f、-n、-u等,软限制可由用户调整,硬限制需root修改;通过ulimit -a查看…
答案:通过sudo、受限shell、配置文件和隔离技术限制Linux用户命令执行。1. 配置/etc/sudoers使用户仅能运行指定命令,如alice只能重启Nginx或查看日志…
chown和chgrp用于修改文件属主和属组;2. chown可同时更改用户和组,chgrp仅改组;3. 使用-R实现目录递归修改;4. 通常需sudo权限执行。 在Linux中更…
auditd是Linux审计核心工具,通过配置/etc/audit/auditd.conf设置日志路径、大小及磁盘预警,使用-w监控文件访问、-a定义系统调用和用户行为规则,结合-…