讲解安全Unix操作系统关机用户
Unix操作系统有很多值得学习的地方，这里我们主要介绍Unix操作系统中的安全问题。本文介绍由于技术上认识不足而造成的安全问题，并给出解决方法。
关机用户的安全问题。
这样，虽然不能用DEL键中断或su命令等手段非法侵入Unix操作系统, 但利用一些网络远程命令却有可能通过关机用户侵入Unix操作系统,甚至进入超级用户root的sh状态。
1.提出问题
假算机A中有一个关机用户名为shutdown，其设置和权限控制按“最安全的关机用户”的方法设定，因为系统管理员、软件管理员、一般操作员都要使用该用户, 故而未对其设置密码。设计算机A的IP地址为129.15.21.77。
此时如果想从另一台计算机假设为计算机B中向计算机A发起攻击,则利用Unix操作系统网络远程命令, 通过计算机A的“最安全的关机用户”：shutdown即可达到目的。首先在计算机B中的/etc/hosts文件中加入，然后在计算机B中进入任何一个普通用户,键入命令或 rcmd hostshut －l shutdown vi /etc/shadow
这样，该普通计算机用户已在计算机B中用vi命令打开了计算机A中包括root超级用户在内的所有用户的密码文本。接下来只要改动或删除这些密码,就可以轻松地用telnet、rlogin等远程命令登录到计算机A的任何一个用户中。如果此时闯入的是一个恶意用户, 对计算机A来说其后果将不堪设想。
2.解决问题
为了解决这个安全问题，首先可以封闭inetd守护进程中的部分远程功能,如telnet、shell、login、exec等，方法是直接用vi修改/etc/inetd.conf文件，在上述功能前添加＃号,然后执行/etc/inetd命令即可。但这样大大削弱了Unix操作系统的网络功能，并可能影响到其他计算机应用方案的实施。
经过实践，笔者发现了一种相当安全的关机方法，该方法采用了输入/输出重定向、Unix哑终端技术和Unix定时系统来实现安全的关机。具体做法如下:
首先在超级用户中输入如下命令,使tty12终端成为哑终端:
由于需要在哑终端tty12中运行关机程序,而哑终端的窗口在原始模式下工作, 所以不能用Unix操作系统命令read进行输入,必须自己编写一个能在原始模式下实现输入/输出功能的程序。用cc －lcurses命令编译以下源程序,并生成可执行文件safehalt:file://安全关机程序 WINDOW ＊win char til[]=“是否现在关机?
- 确认请按yes:”,s1[4],sum[100]
- keypadstdscr,TRUE clear
- ioctl0,TCGETA,＆term
- keypadstdscr,FALSE echo
最后编制一个Unix的shell脚本atsh，包括以下内容:执行一次atsh脚本程序后，该程序以后会自动执行。
这样每天在tty12屏幕上都会自动运行一个关机程序,当输入yes后,机器将被关闭,当然也可以在程序中设置关机密码。该方法彻底排除了由关机用户引起的安全性问题。
【编辑推荐】
- Unix操作系统快速复制方法
- 讲解Unix操作系统UUCP系统程序的安全
- Unix操作系统中UUCP知识讲解
- Unix操作系统小知识盘点
- Unix操作系统知识扫盲