由於其中的密碼未加密,「/etc/lilo.conf」檔案只對根使用者為可讀。
[root@kapil /]# chmod 600 /etc/lilo.conf (不再為全域性可讀)
步驟3作了上述修改後,更新配置檔案「/etc/lilo.conf」。
[root@kapil /]# /sbin/lilo -v (更新lilo.conf檔案)
步驟4還有乙個方法使「/etc/lilo.conf」更安全,那就是用chattr命令將其設為不可改:
[root@kapil /]# chattr i /etc/lilo.conf
它將阻止任何對「lilo.conf」檔案的更改,無論是否故意。
禁用所有專門帳號
在lp, sync, shutdown, halt, news, uucp, operator, games, gopher等系統中,將你不使用的所有預設使用者帳號和群組帳號刪除。
要刪除使用者帳號:
[root@kapil /]# userdel lp
要刪除群組帳號:
[root@kapil /]# groupdel lp
選擇恰當的密碼
選擇密碼時要遵循如下原則:
pass_min_len 5
改為:pass_min_len 8
「login.defs」是登入程式的配置檔案。
啟用盲區密碼支援
請啟用盲區密碼功能。要實現這一點,使用「/usr/sbin/authconfig」實用程式。如果想把系統中現有的密碼和群組改為盲區密碼和群組,則分別用 pwconv 和 grpconv 命令。
secedit恢復系統初安裝時的預設安全設定
要將作業系統還原至最初安裝時的預設安全設定,請按照下列步驟操作 單擊 開始 單擊 執行 鍵入 cmd,然後按 enter 鍵。在 windows xp 中,鍵入以下命令,然後按 enter 鍵 secedit configure cfg windir repair secsetup.inf db s...
Linux系統預設目錄
linux的檔案系統是採用級層式的樹狀目錄結構,在此結構中的最上層是根目錄 然後在此目錄下在建立其他的目錄。在linux下目錄的名稱是可以自定義的,但某些特殊的目錄名稱包含有非常重要的功能,因此不建議更改目錄的名稱,以免造成錯誤,導致系統崩潰。在linux安裝時,系統會建立很多預設的目錄,這些目錄具...
Linux系統預設編碼設定
源自 http www.xgstudy.com article 30 article22420 1.htm 修改 etc sysconfig language檔案,將rc lang,rc lc all設定為zh cn.gb2312,同時將root uses lang設定為 yes 一。linux系統...