?? 00000094.htm
字號(hào):
<HTML><HEAD> <TITLE>BBS水木清華站∶精華區(qū)</TITLE></HEAD><BODY><CENTER><H1>BBS水木清華站∶精華區(qū)</H1></CENTER>發(fā)信人: Sinob (水手辛巴達(dá)), 信區(qū): Linux <BR>標(biāo) 題: LILO的安全配置 <BR>發(fā)信站: BBS 水木清華站 (Thu Sep 7 08:44:12 2000) <BR> <BR> <BR>LILO的安全配置 <BR> <BR>by Sinbad <BR>09/06/2k <BR><A HREF="http://sinbad.2911.net">http://sinbad.2911.net</A> <BR> <BR>下面一些參數(shù)配置可以避免在啟動(dòng)時(shí)用單用戶模式獲得root shell。 <BR> <BR>delay=x <BR>這個(gè)數(shù)值決定了LILO等待多長(zhǎng)時(shí)間（以10秒為單位）接受用戶輸入，然后才啟動(dòng)默認(rèn)的選 <BR>項(xiàng)。如果不是多系統(tǒng)啟動(dòng)，其值應(yīng)設(shè)為0。 <BR> <BR>prompt <BR>有了這個(gè)選項(xiàng)，LILO將等待用戶的輸入，在沒(méi)有設(shè)置timeout的情況下，LILO不會(huì)自行啟 <BR>動(dòng)系統(tǒng)。 <BR> <BR>restricted <BR>如果用戶輸入了參數(shù)（例如linux single）來(lái)啟動(dòng)，這個(gè)選項(xiàng)將要求用戶輸入密碼。 <BR> <BR>password= <BR>這個(gè)選項(xiàng)和restricted一起使用，其值是用戶設(shè)定的密碼。由于是明文存放，所以 <BR>/etc/lilo.conf要設(shè)置為僅root可讀寫。 <BR> <BR>下面給出一個(gè)/etc/lilo.conf的例子： <BR> <BR>boot=/dev/hda <BR>map=/boot/map <BR>install=/boot/boot.b <BR>prompt <BR>timeout=100 <BR>default=linux <BR>image=/boot/vmlinuz-2.2.12-20 <BR>label=linux <BR>root=/dev/hda1 <BR>read-only <BR>restricted <BR>password=kpAsSb0rv_f <BR> <BR>上面的配置有以下功能： <BR> <BR>1。以/boot/vmlinuz-2.2.12內(nèi)核來(lái)啟動(dòng)系統(tǒng)，它存放在IDE1硬盤上在MBR之后的第一個(gè)分 <BR>區(qū)上。 <BR>2。可以正常的遠(yuǎn)程啟動(dòng)系統(tǒng)，但如果輸入“l(fā)inux single”，LILO將要求輸入密碼。 <BR>3。如果用參數(shù)“l(fā)inux single”啟動(dòng)系統(tǒng)，timeout選項(xiàng)給出10秒時(shí)間接受輸入密碼。 <BR> <BR>還需要注意以下步驟： <BR> <BR>1。BIOS一定要設(shè)置密碼保護(hù)并且僅從C盤啟動(dòng)。 <BR>2。/etc/lilo.conf設(shè)置為不可變，用chattr命令： <BR> <BR> # chattr +i /etc/lilo.conf <BR> <BR> 這將會(huì)防止lilo.conf無(wú)意中或其他原因被修改。如果以后需要改動(dòng)，必須先去掉不可 <BR>變的標(biāo)記： <BR> <BR> # chattr -i /etc/lilo.conf <BR> <BR> 提示：只有root才能對(duì)文件設(shè)置不可變的標(biāo)記。 <BR> <BR>-- <BR>我的網(wǎng)站：<A HREF="http://sinbad.2911.net[0m[1;32m[辛巴德]">http://sinbad.2911.net[0m[1;32m[辛巴德]</A> 關(guān)鍵詞：網(wǎng)絡(luò)安全資料 <BR> <BR> <BR>※ 修改:·Sinob 於 Sep 7 08:44:40 修改本文·[FROM: 210.75.222.35] <BR>※ 來(lái)源:·BBS 水木清華站 smth.org·[FROM: 210.75.222.35] <BR><CENTER><H1>BBS水木清華站∶精華區(qū)</H1></CENTER></BODY></HTML>?? 快捷鍵說(shuō)明
復(fù)制代碼
Ctrl + C
搜索代碼
Ctrl + F
全屏模式
F11
切換主題
Ctrl + Shift + D
顯示快捷鍵
?
增大字號(hào)
Ctrl + =
減小字號(hào)
Ctrl + -