linux高级篇基础理论五（用户安全，口令设置，JR暴力破解用户密码，NMAP端口扫描）

♥️作者：小刘在C站

♥️个人主页： 小刘主页

♥️不能因为人生的道路坎坷,就使自己的身躯变得弯曲;不能因为生活的历程漫长,就使求索的脚步迟缓。

♥️学习两年总结出的运维经验，以及思科模拟器全套网络实验教程。专栏：云计算技术

♥️感谢CSDN让你我相遇！

运维人员辛苦和汗水总结的干货理论希望对你有所帮助

用户安全

1、系统账户清理

2、密码的安全控制：

3、命令历史限制：

4、字符终端自动注销：

5、su命令：

6、suod命令：

7、限制root用户只能在安全终端登录

8、禁止普通用户登录

JR软件：

1.下载并安装John the Ripper

2.检测弱口令账号

3.使用密码字典文件

NMAP软件：

NMAP扫描类型：

用户安全

1、系统账户清理

（1）将非登录用户的shell设为/sbin/nologin
   useradd -s   /sbin/nologin 用户名
   usermod -s   /sbin/nologin 用户名
（2）锁定长期不使用的账户
   usermod -L   用户名
   passwd   -l   用户名
   解锁：   usermod    -U   用户名
           passwd    -u    用户名
（3）删除无用的账户
   userdel     -r    用户
（4）锁定账号文件passwd，shadow
   锁定：chattr    +i    /etc/passwd /etc/shadow
   查看:   lsattr     /etc/passwd   /etc/shadow
   解锁：chattr    -i    /etc/passwd   /etc/shadow

2、密码的安全控制：

（1）设置密码有效期：
修改/etc/login.defs文件：适用于新建用户
PASS_MAX_DAYS 9999                 //修改本行后数字
chage -M   数字用户：    适用于已有用户
（2）用户下次登录修改密码
chage   -d     0    用户

3、命令历史限制：

减少记录的命令条数：/etc/profile
HISTSIZE=1000 // 最后执行脚本 . /etc/profile
清空命令历史：history -c

4、字符终端自动注销：

修改 vim ~/.bash_profile
export TMOUT=600 //(秒)

5、su命令：

用于切换用户
语法: su - 用户名
密码验证规则：
root用户切换到任意用户，不验证密码
普通用户切换到任意其他用户，验证目标用户的密码
su的日志文件：/var/log/secure

6、suod命令：

提示权限（以root用户身份执行授权命令）
语法：sudo   授权命令
配置sudo授权：
   visudo   或 vi   /etc/sudoers
   语法格式：   用户名      主机名列表=命令程序；列表
查看sudo所给用户的权限：sudo    -l
sudo的日志文件：/var/log/sudo

7、限制root用户只能在安全终端登录

vim /etc/securetty

tty1--表示图形终端（Ctrl+alt+f1）
tty2--tty6表示字符终端（Ctrl+alt+f2-f6）

8、禁止普通用户登录

禁止：touch /etc/nologin
取消：rm -rf /etc/nologin

JR软件：

1.下载并安装John the Ripper

是一款密码分析工具，支持暴力破解，将检测密码强度。John the Ripper的官方网站是http:/www.openwall.com/john/,通过该网站可以获取稳定版源码包，如john-1.8.0.tar.gz。
以源码包john-1.8.0.tr.gz为例，解压后可看到三个子目录一doc、run、src,分别表示手册
文档、运行程序、源码文件，除此之外还有一个链接的说明文件README。其中，doc目录下包括
README、INSTALL、EXAMPLES等多个文档，提供了较全面的使用指导。

切换到src子目录并执行“make clean linux--x86-64”命令，即可执行编译过程。若单独执行
mke命令，将列出可用的编译操作、支持的系统类型。编译完成以后，run子目录下会生成一个名为john的可执行程序。

John the Ripper不需要特别的安装操作，编译完成后的run子目录中包括可执行程序john及相关
的配置文件、字典文件等，可以复制到任何位置使用。

2.检测弱口令账号

在安装有John the Ripper的服务器中，可以直接对/etc/shadow文件进行检测。对于其他Linux服务器，可以对shadow文件进行复制，并传递给john程序进行检测。只需执行run目录下的john程
序，将待检测的shadow文件作为命令行参数，就可以开始弱口令分析了。

在执行过程中，分析出来的弱口令账号将即时输出，第一列为密码字串，第二列的括号内为相
应的用户名（如用户kadmin的密码为“123456"）。默认情况下，john将针对常见的弱口令设置特点，
尝试破解已识别的所有密文字串，如果检测的时间太长，可以按C+C组合键强行终止。破解出的
密码信息自动保存到john.pot文件中，可以结合“--show”选项进行查看。

3.使用密码字典文件

对于密码的暴力破解，字典文件的选择很关键。只要字典文件足够完整，密码破解只是时间上
的问题。因此，“什么样的密码才足够强壮”取决于用户的承受能力，有人认为超过72小时仍无法
破解的密码才算安全，也可能有人认为至少暴力分析一个月仍无法破解的密码才足够安全。
John the Ripper默认提供的字典文件为password.lst,其列出了3OO0多个常见的弱口令。如果有
必要，用户可以在字典文件中添加更多的密码组合，也可以直接使用更加完整的其他字典文件。执
行john程序时，可以结合“--wordlist==”选项来指定字典文件的位置，以便对指定的密码文件进行
暴力分析。