实验案例：基本的系统安全控制
需求描述
仅允许用户radmin使用su命令
允许用户zhangsan通过sudo方式管理员工账号
允许用户lisi通过sudo方式执行特权命令
记录su、sudo操作，并进行简单的系统安全设置
实现思路
通过pam_wheel.so模块限制su命令的使用
通过visudo配置sudo授权、启用日志
禁用重启热键、设置GRUB加密、终端登录限制等
把ramdin用户添加到wheel组
修改/etc/pam.d/su文件,把上面这一行的注释删除
不允许su的用户会提示密码错误,允许su的用户输入密码就能切换用户了
lisi没用使用密码就能查看sudo –l了
zhangsan用户需要验证密码才能查看sudo –l
使用zhangsan用户添加用户.修改密码,删除用户都没问题
但是不能修改root的密码
日志文件记录了zhangsan用户的操作
redhat 6.3和redhat 5略有不同. 6.3禁止ctrl+alt+delete热键需要在/etc/init/control-alt-delete.conf文件中,start on改为stop on
为了方便复制.把加密的内容输入到一个文件中
在title前加入password –md5 配置项
启动Linux进入grub菜单时,无法按e获取编辑权限,需要先按p输入正确的密码才可以编辑指定的引导参数
修改登录信息
red hat 6.3 要修改TTY的话.要在/etc/sysconfig/init这个文件里面修改.
只开启了tty3和tty5