Linux安全防护(2)

SGID进一步而言，如果s的权限是在用户组，那么就是Set GID，简称为SGID。

文件：如果SGID设置在二进制文件上，则不论用户是谁，在执行该程序的时候，它的有效用户组（effective group）将会变成该程序的用户组所有者（group id）。

目录：如果SGID是设置在A目录上，则在该A目录内所建立的文件或目录的用户组，将会是此A目录的用户组。

通过上图我们可以发现对文件的描述是一样的，文件名、拥有着、所属组、以及他们对应的权限；对于getfacl获取文件的权限没有什么可说的，这里详细说一下对文件权限的设置：

首先是参数：

setfacl [-bkndRLP] { -m|-M|-x|-X … } file …

-b：删除所有的acl参数

-k：删除预设的acl参数

-n：不重新判断是否有效

-d：设置预设的acl参数（只针对目录，在目录中的新建文件同样使用此acl）

-R: 递归设置后面的acl参数

-x：删除后面指定的acl参数

-m：设置后面指定的acl参数

针对acl参数：

[u/g/o]:[username/groupname/空]:[rwx] filename

下面看实例：

我们这么做的目的或者说这么做了对服务器有什么安全性嘛，其实scp命令就是一个通过ssh的传输功能，我们可以在ssh结合firewall做一些限制，比如只允许哪些IP或IP段访问我们的服务器，这样我们就可以控制哪些可信的pc或服务器访问；

同时我们也可以通过SSH定时更新我们的密钥文件来防止我们的密钥文件泄漏；

这么做比我们使用ftp、samba等来传输文件更加安全可靠；

在Linux系统中，有一个很重要的命令可以帮助我们曾经使用过的命令记录，但是也许有的时候我们并不需要这个功能，或者某些用户需要某些用户不需要，这个时候我们可以都配置文件进行配置：

配置文件：/etc/bashrc

在里面加入这4行

HISTFILESIZE = 1000            # 保存命令的记录总数

HISTSIZE = 1000                #history 命令输出的命令总数

HISTTIMEFORMAT = ‘%F %T’       # 定义时间显示格式

export HISTTIMEFORMAT       # 载入

#################################################################################

HISTFILE =/ root / test     # 里面命令保存目录

export HISTFILE         # 载入，重新登陆用户生效

export HISTCONTROL      # 忽略重复的命令

export HISTIGNORE = “[ ]*:&:bg:fg:exit”        # 忽略冒号分割这些命令

#history

HISTDIR =/ usr / share /. history

# 判断 IP

if[-z$USER_IP]

then

USER_IP = `hostname`

fi

# 判断是否存在日志目录

if[!-d$HISTDIR]

then

mkdir -p $HISTDIR

chmod 777 $HISTDIR

fi

# 生成日志日文件

if [ ! -d $HISTDIR / ${LOGNAME} ]

then

mkdir -p $HISTDIR / ${LOGNAME}

chmod 300 $HISTDIR / ${LOGNAME}

fi

export HISTSIZE = 4000

export HISTFILE = “$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT”

export HISTTIMEFORMAT = “[%Y.%m.%d %H:%M:%S]”

chmod 600 $HISTDIR / ${LOGNAME} /*. history * 2 >/ dev / null

如果我们是想给不同的用户设置history配置，我们就可以在相对应的账户家目录中的.bash_profile文件中进行编辑，然后重新登录系统就修改成功；

当然在Linux系统中其实还有一个命令可以帮助我们记录我们所操作过的命令：script

script这个命令不但可以记录我们执行的命令，还可以记录我们执行命令后的返回结果，但是随着命令的执行这个文件会越来越大，所以这个命令使用的很少；

0x03 用户密码安全

密码策略