Linux安全设置手册(1)

　　本文讲述了如何通过基本的安全措施，使你的Linux系统变得可靠。

　　Bios Security

　　一定要给Bios设置密码，以防通过在Bios中改变启动顺序，而可以从软盘启动。

　　这样可以阻止别人试图用特殊的启动盘启动你的系统，还可以阻止别人进入Bios改动其中的设置(比如允许通过软盘启动等)。

　　LILO Security

　　在“/etc/lilo.conf”文件中加入下面三个参数：time-

　　out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密

　　码验证。

　　第一步:

               

 
编辑lilo.conf文件（vi /etc/lilo.comf）,假如或改变这三个参数： 
boot=/dev/hda 
map=/boot/map 
install=/boot/boot.b 
time-out=00 #把这行该为00 
prompt 
Default=linux 
restricted #加入这行 
password= #加入这行并设置自己的密码 
image=/boot/vmlinuz-2.2.14-12 
label=linux 
initrd=/boot/initrd-2.2.14-12.img 
root=/dev/hda6 
read-only 

 

     第二步：

  

             

因为"/etc/lilo.conf"文件中包含明文密码，所以要把它设置为root权限读取。 
[root@kapil /]# chmod 600 /etc/lilo.conf 

 

　　第三步：

                  

更新系统，以便对“/etc/lilo.conf”文件做的修改起作用。 
[Root@kapil /]# /sbin/lilo -v 

      第四步：

                                 

使用“chattr”命令使"/etc/lilo.conf"文件变为不可改变。 
[root@kapil /]# chattr +i /etc/lilo.conf 

 

　　

　　    原文：（http://www.miiceic.org.cn/07/0710/071001/200912101342366.asp）

  

         中程在线（北京）科技有限公司
         中国信息产业培训网
         www.miiceic.org.cn
         咨询热线：400-7068-123