linux帐户安全管理与技巧】的更多相关文章

实验环境 CentosOS5.6试验台. 任务一:建立与删除普通用户账户,管理组 1)创建一个新用户user1 useradd user1 查看用户是否创建成功 2)创建一个新组group1 groupadd group1 3)创建一个新用户user2并将其加入用户组group1中 useradd -G group1 user2 4)创建一个新用户user3,指定登录目录为/www,不创建自家用户目录(-M) useradd -d /www -M user3 5)将用户user2添加到附加组gr…
下载Google的身份验证模块: # wget https://google-authenticator.googlecode.com/files/libpam-google-authenticator-1.0-source.tar.bz2 解压缩并编译安装: # tar xvf libpam-google-authenticator-1.0-source.tar.bz2 # cd libpam-google-authenticator-1.0 # make # make install 而后,…
下载 Google的身份验证模块 # wget https://google-authenticator.googlecode.com/files/libpam-google-authenticator-1.0-source.tar.bz2 安装相关依赖包 yum -y install wget gcc make pam-devel libpng-devel 解压缩并编译安装 # tar xvf libpam-google-authenticator-1.0-source.tar.bz2 # c…
Linux运维人员共用root帐户权限审计 2016-11-02 运维部落 一.应用场景 在中小型企业,公司不同运维人员基本都是以root 账户进行服务器的登陆管理,缺少了账户权限审计制度.不出问题还好,出了问题,就很难找出源头. 这里介绍下,如何利用编译bash 使不同的客户端在使用root 登陆服务器使,记录各自的操作,并且可以在结合ELK 日志分析系统,来收集登陆操作日志 二.环境 服务器:centos 6.5.Development tools.使用密钥认证,SElinux 关闭. 客户…
linux下控制帐户过期的方法:原文:http://blog.51cto.com/oldboy/1289144企业里一般给无人管理的角色账户或开发人员临时需求等可以设定账户有效期,提升安全!法一:添加用户时useradd oldboy -e 01/28/12 或修改下面文件的参数:[root@oldboy skel]# grep EXPIRE /etc/default/useradd    EXPIRE=实例7:指定参数执行useradd -D -e[root@oldboy ~]# date +…
渗透技巧——Windows系统的帐户隐藏 2017-11-28-00:08:55  0x01 帐户隐藏的方法 该方法在网上已有相关资料,本节只做简单复现 测试系统:·Win7 x86/WinXP 1.对注册表赋予权限 默认注册表HKEY_LOCAL_MACHINE\SAM\SAM\只有system权限才能修改 现在需要为其添加管理员权限 右键-权限-选中Administrators,允许完全控制,如下图: 重新启动注册表regedit.exe,获得对该键值的修改权限. 2.新建特殊帐户 net …
一.什么是usermod? usermod 命令通过修改系统帐户文件来修改用户账户信息usermod [options] user_name选项(options)-a|--append ##把用户追加到某些组中,仅与-G选项一起使用 -c|--comment ##修改/etc/passwd文件第五段comment -d|--home ##修改用户的家目录通常和-m选项一起使用 -e|--expiredate ##指定用户帐号禁用的日期,格式YY-MM-DD -f|--inactive ##用户密…
描述 userdel命令用于删除用户帐户和相关文件. userdel命令修改系统账户文件,删除所有涉及用户的信息,指定的用户(LOGIN)必须存在. 语法 userdel [options] LOGIN 选项列表 选项(常用的已加粗) 说明 -f, --force 强制删除用户账户,即使用户处于登录状态.它强制删除用户家目录和邮件池(一般在/var/spool/mail/目录下),即使其他用户家目录和指定的用户家目录同名或指定的用户没有邮件池. 如果在/etc/login.defs中将USERG…
usermod - 修改用户帐户信息 modify a user account usermod [options] user_name usermod 命令修改系统帐户文件来反映通过命令行指定的变化 选项(options) -a|--append  ##把用户追加到某些组中,仅与-G选项一起使用 -c|--comment ##修改/etc/passwd文件第五段comment -d|--home    ##修改用户的家目录通常和-m选项一起使用 -e|--expiredate  ##指定用户帐…
此脚本应用于生产环境下生成帐户,也可生成成百上千个密码相同的帐户.脚本代码如下: 批量生成: #!/bin/bash for name in tom jerry joe jane do useradd $name pwd=`cat /dev/urandom | tr -dc "a-zA-Z0-9"|head -c6` echo -e "user:$name \tpasswd:$pwd" echo $pwd | passwd --stdin $name done 自己…