189 8069 5689
如果您正在关注Linux系统的安全性，那么这些命令是您必须知道的。
Linux系统的安全性有很多问题——从设置帐户到确保合法用户的权限没有超出工作所需。本文将介绍用于Linux系统日常工作的一些最基本的安全命令。
sudo
使用sudo运行特权命令——而不是将用户切换到根用户，是一种必不可少的良好实践，因为它有助于确保只在需要时使用根特权，并限制错误的影响。您对sudo命令的访问取决于/etc/sudoers和/etc/group文件中的设置。
$ sudo adduser shark Adding user `shark' ... Adding new group `shark' (1007) ... Adding new user `shark' (1007) with group `shark' ... Creating home directory `/home/shark' ... Copying files from `/etc/skel' ... Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully Changing the user information for shark Enter the new value, or press ENTER for the default Full Name []: shark Room Number []: Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] Y
例如，如果您运行sudo并询问您是谁，您将得到以root身份运行该命令的确认。
$ sudo whoami root
如果要为用户管理sudo设置，还需要熟悉visudo命令。
visudo
visudo命令允许您在文本编辑器中打开文件并检查语法更改，从而更改/etc/sudoers文件。使用“sudo visudo”运行命令，并确保理解语法。特权可以由用户或组分配。在大多数Linux系统上，/etc/sudoers文件已经配置了如下所示的组，这些组允许将特权分配给在/etc/group文件中设置的组。在这些情况下，您根本不需要使用visudo命令—只需熟悉以这种方式授予根特权的组，并更新/etc/group文件。
%admin ALL=(ALL) ALL %sudo ALL=(ALL:ALL) ALL %wheel ALL=(ALL:ALL) ALL
注意组名前面有%符号。
您可以像这样在/etc/group文件中显示提供sudo访问的组，因为它可能是这些文件之一:
$ egrep "admin|sudo|wheel" /etc/group sudo:x:27:shs,jdoe
给某人sudo特权最简单的方法是将他们添加到/etc/group.中的授权组中但是，这意味着它们可以作为根用户运行任何命令。如果你想让一些用户对有限的命令集拥有根权限(例如，添加和删除帐户)，你可以定义你想让他们能够通过命令别名运行的命令:
Cmnd_Alias ACCT_CMDS = /usr/sbin/adduser, /usr/sbin/deluser
然后让用户或组能够运行这些命令使用sudo命令与这些命令之一:
nemo ALL=(ALL) ACCT_CMDS %techs ALL=(ALL:ALL) ACCT_CMDS
第一行允许用户“nemo”使用sudo运行twp (adduser和deluser)命令，而第二行将相同的特权分配给/etc/group文件中“tech”组中的任何人。
who和w
who和w命令将向您显示谁已经登录到系统中，但是w将显示更多信息，例如登录位置、登录时间和空闲时间。
$ w 18:03:35 up 9 days, 22:48, 2 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT joe tty2 /dev/tty2 27Apr18 9days 7:34 0.09s /usr/lib/x86_64-linux shs pts/1 192.168.0.15 09:50 7.00s 0.28s 0.00s w
如果不喜欢运行visudo命令时调用的默认编辑器，请使用“sudo update-alternatives - config editor”命令。它将提供许多编辑器作为选项并更改您的设置。
last
last命令显示了用户最近的登录信息，当您试图跟踪更改或其他活动时，它通常非常有用。
$ last nemo nemo pts/1 192.168.0.15 Wed May 2 07:01 - 08:29 (01:27) wtmp begins Tue May 1 10:21:35 2018
尼莫有一段时间没有登录了。他可能在度假(也许是钓鱼?)或者刚刚离开公司。这类信息可以帮助您决定是否需要对此进行后续工作。
find
find命令用于许多类型的搜索。当涉及到安全性时，您可能会发现自己在寻找没有所有者(没有对应的帐户)或既可写又可执行的文件。Find命令很容易组合，但是需要熟悉它的许多选项，以便定义您要查找的内容。这两个命令中的第一个将找到当前没有定义所有者的文件。第二种方法是找到任何人都可以运行和修改的文件。
$ sudo find /home -nouser $ sudo find / -perm -o=wx
请记住，第二个命令中的-o指的是“其他”组——不是所有者，也不是与文件关联的组。
file
file命令查看一个文件，并根据其内容(而不是名称)确定文件的类型。许多文件(如jpeg文件)在标识它们的文件的开头附近包含标识符。下面示例中的“.jpg”文件显然不是真正的jpeg文件，而是可执行文件——尽管它的名称不同。
jdoe@stinkbug:~$ ls -l total 24 -rw-r--r-- 1 root root 0 Apr 13 09:59 empty -rwxr-xr-x 1 jdoe jdoe 18840 May 10 17:39 myphoto.jpg -rwx------ 1 jdoe jdoe 24 May 2 07:06 trythis jdoe@stinkbug:~$ file myphoto.jpg myphoto.jpg: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=5d19f7a492405ea9b022a9aa8151f6fb4143633d, stripped
which
which命令标识将在键入其名称时运行的可执行文件。这并不总是你想的那样。如果一个木马病毒已经被插入到文件系统的一个位置，显示在你的搜索路径之前，合法的，它将运行。这是一个很好的理由，以确保您的搜索路径包括目录，如/usr/bin之前，它添加较少的标准位置，特别是之前”。(当前目录)。
$ which date /usr/local/bin/date <=== probably not what we wanted
你可以检查用户的搜索路径，切换到用户和呼应:
shs@stinkbug:~$ sudo su - nemo nemo@stinkbug:~$ echo $PATH /usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games:/snap/bin
即使用户的搜索路径是在/etc/profile或/etc/bash这样的系统文件中设置的bashrc，它们可能已经被本地设置更改。
$ which date /usr/local/bin/date <=== probably not what we wanted
你可以检查用户的搜索路径，切换到用户和呼应:
shs@stinkbug:~$ sudo su - nemo nemo@stinkbug:~$ echo $PATH /usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games:/snap/bin
即使用户的搜索路径是在/etc/profile或/etc/bash这样的系统文件中设置的bashrc，它们可能已经被本地设置更改。
ss
ss命令是研究套接字的工具，允许您执行诸如显示监听端口和活动连接之类的操作。在不添加一些约束的情况下，ss将显示比您希望看到的更多的信息。毕竟，操作系统的许多部分都是通过套接字进行通信的。如果您希望生成已建立连接或监听端口的列表(即这样的命令将被证明非常有用)。
建立连接:
$ ss -t State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 224 192.168.0.20:ssh 192.168.0.15:56647 $ ss | grep ESTAB | grep tcp tcp ESTAB 0 64 192.168.0.20:ssh 192.168.0.15:64885
监听端口 :
$ ss -ltn State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:22 *:* LISTEN 0 5 127.0.0.1:631 *:* LISTEN 0 50 *:445 *:* LISTEN 0 50 *:139 *:* LISTEN 0 128 *:5355 *:* LISTEN 0 128 :::22 :::* LISTEN 0 5 ::1:631 :::* LISTEN 0 50 :::445 :::* LISTEN 0 128 :::5355 :::* LISTEN 0 50 :::139 :::*
注意，端口631 (CUPS)只监听环回接口(127.0.0.1)。
ufw
如果您在Linux系统上运行防火墙——这是控制对系统访问的重要步骤，用于启动/停止、启用/禁用、修改和显示状态或活动规则的命令非常关键。下面是ufw的一些示例命令——你会在许多Ubuntu系统上找到的“简单防火墙”:
$ sudo ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), disabled (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW IN 192.168.0.0/24
该防火墙是活动的，只允许从本地网络连接到 ssh。
以下命令将 1)设置上述规则，2)禁用防火墙。
$ sudo ufw allow from 192.168.0.0/24 to any port 22 $ sudo ufw disable
了解如何为iptables列出防火墙规则也很重要。这些命令将为您提供一个完整的netfilter规则列表:
sudo iptables -vL -t filter sudo iptables -vL -t nat sudo iptables -vL -t mangle sudo iptables -vL -t raw sudo iptables -vL -t security
ip命令允许您在网络接口上显示信息。在下面的例子中，我们看到了环回和公共接口。