Linux安全设置手册(1)

 
编辑lilo.conf文件（vi /etc/lilo.comf）,假如或改变这三个参数： 
boot=/dev/hda 
map=/boot/map 
install=/boot/boot.b 
time-out=00 #把这行该为00 
prompt 
Default=linux 
restricted #加入这行 
password= #加入这行并设置自己的密码 
image=/boot/vmlinuz-2.2.14-12 
label=linux 
initrd=/boot/initrd-2.2.14-12.img 
root=/dev/hda6 
read-only 

因为"/etc/lilo.conf"文件中包含明文密码，所以要把它设置为root权限读取。 
[root@kapil /]# chmod 600 /etc/lilo.conf 

更新系统，以便对“/etc/lilo.conf”文件做的修改起作用。 
[Root@kapil /]# /sbin/lilo -v 

使用“chattr”命令使"/etc/lilo.conf"文件变为不可改变。 
[root@kapil /]# chattr +i /etc/lilo.conf 

删除用户： 
[root@kapil /]# userdel LP 
删除组： 
[root@kapil /]# groupdel LP 

（vi /etc/login.defs），把下面这行 
PASS_MIN_LEN 5 
改为 
PASS_MIN_LEN 8 

TMOUT=3600 

[root@kapil /]# rm -f /etc/security/console.apps/ 

第一步： 
更改“/etc/inetd.conf”权限为600，只允许root来读写该文件。 
[Root@kapil /]# chmod 600 /etc/inetd.conf 
第二步： 
确定“/etc/inetd.conf”文件所有者为root。 
第三步： 
编辑 /etc/inetd.conf文件（vi /etc/inetd.conf），取消下列服务（你不需要 
的）：ftp, telnet, shell, login, exec, talk, ntalk, imap, pop-2, pop- 
3, finger, auth等等。把不需要的服务关闭可以使系统的危险性降低很多。 
第四步： 
给inetd进程发送一个HUP信号： 
[root@kapil /]# killall -HUP inetd 
第五步： 
用chattr命令把/ec/inetd.conf文件设为不可修改，这样就没人可以修改它： 
[root@kapil /]# chattr +i /etc/inetd.conf 

[root@kapil /]# chattr -i /etc/inetd.conf