⭐ 欢迎来到虫虫下载站！ | 📦 资源下载 📁 资源专辑 ℹ️ 关于我们
⭐ 虫虫下载站
📤 上传资源

📄 00000094.htm

📁 一份很好的linux入门资料
💻 HTM
字号:
🔍 
<HTML><HEAD>  <TITLE>BBS水木清华站∶精华区</TITLE></HEAD><BODY><CENTER><H1>BBS水木清华站∶精华区</H1></CENTER>发信人:&nbsp;Sinob&nbsp;(水手辛巴达),&nbsp;信区:&nbsp;Linux&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>标&nbsp;&nbsp;题:&nbsp;LILO的安全配置&nbsp;<BR>发信站:&nbsp;BBS&nbsp;水木清华站&nbsp;(Thu&nbsp;Sep&nbsp;&nbsp;7&nbsp;08:44:12&nbsp;2000)&nbsp;<BR>&nbsp;<BR>&nbsp;<BR>LILO的安全配置&nbsp;<BR>&nbsp;<BR>by&nbsp;Sinbad&nbsp;<BR>09/06/2k&nbsp;<BR><A HREF="http://sinbad.2911.net">http://sinbad.2911.net</A>&nbsp;<BR>&nbsp;<BR>下面一些参数配置可以避免在启动时用单用户模式获得root&nbsp;shell。&nbsp;<BR>&nbsp;<BR>delay=x&nbsp;<BR>这个数值决定了LILO等待多长时间（以10秒为单位）接受用户输入，然后才启动默认的选&nbsp;<BR>项。如果不是多系统启动，其值应设为0。&nbsp;<BR>&nbsp;<BR>prompt&nbsp;<BR>有了这个选项，LILO将等待用户的输入，在没有设置timeout的情况下，LILO不会自行启&nbsp;<BR>动系统。&nbsp;<BR>&nbsp;<BR>restricted&nbsp;<BR>如果用户输入了参数（例如linux&nbsp;single）来启动，这个选项将要求用户输入密码。&nbsp;<BR>&nbsp;<BR>password=&nbsp;<BR>这个选项和restricted一起使用，其值是用户设定的密码。由于是明文存放，所以&nbsp;<BR>/etc/lilo.conf要设置为仅root可读写。&nbsp;<BR>&nbsp;<BR>下面给出一个/etc/lilo.conf的例子：&nbsp;<BR>&nbsp;<BR>boot=/dev/hda&nbsp;&nbsp;<BR>map=/boot/map&nbsp;&nbsp;<BR>install=/boot/boot.b&nbsp;&nbsp;<BR>prompt&nbsp;&nbsp;<BR>timeout=100&nbsp;&nbsp;<BR>default=linux&nbsp;&nbsp;<BR>image=/boot/vmlinuz-2.2.12-20&nbsp;&nbsp;<BR>label=linux&nbsp;&nbsp;<BR>root=/dev/hda1&nbsp;&nbsp;<BR>read-only&nbsp;&nbsp;<BR>restricted&nbsp;&nbsp;<BR>password=kpAsSb0rv_f&nbsp;&nbsp;<BR>&nbsp;<BR>上面的配置有以下功能：&nbsp;<BR>&nbsp;<BR>1。以/boot/vmlinuz-2.2.12内核来启动系统，它存放在IDE1硬盘上在MBR之后的第一个分&nbsp;<BR>区上。&nbsp;<BR>2。可以正常的远程启动系统，但如果输入“linux&nbsp;single”，LILO将要求输入密码。&nbsp;<BR>3。如果用参数“linux&nbsp;single”启动系统，timeout选项给出10秒时间接受输入密码。&nbsp;<BR>&nbsp;<BR>还需要注意以下步骤：&nbsp;<BR>&nbsp;<BR>1。BIOS一定要设置密码保护并且仅从C盘启动。&nbsp;<BR>2。/etc/lilo.conf设置为不可变，用chattr命令：&nbsp;<BR>&nbsp;<BR>&nbsp;&nbsp;&nbsp;#&nbsp;chattr&nbsp;+i&nbsp;/etc/lilo.conf&nbsp;<BR>&nbsp;<BR>&nbsp;&nbsp;&nbsp;这将会防止lilo.conf无意中或其他原因被修改。如果以后需要改动，必须先去掉不可&nbsp;<BR>变的标记：&nbsp;<BR>&nbsp;<BR>&nbsp;&nbsp;&nbsp;#&nbsp;chattr&nbsp;-i&nbsp;/etc/lilo.conf&nbsp;<BR>&nbsp;<BR>&nbsp;&nbsp;&nbsp;提示：只有root才能对文件设置不可变的标记。&nbsp;<BR>&nbsp;<BR>--&nbsp;<BR>我的网站：<A HREF="http://sinbad.2911.net[辛巴德]">http://sinbad.2911.net[辛巴德]</A>&nbsp;关键词：网络安全资料&nbsp;<BR>&nbsp;<BR>&nbsp;<BR>※&nbsp;修改:·Sinob&nbsp;於&nbsp;Sep&nbsp;&nbsp;7&nbsp;08:44:40&nbsp;修改本文·[FROM:&nbsp;&nbsp;&nbsp;210.75.222.35]&nbsp;<BR>※&nbsp;来源:·BBS&nbsp;水木清华站&nbsp;smth.org·[FROM:&nbsp;210.75.222.35]&nbsp;<BR><CENTER><H1>BBS水木清华站∶精华区</H1></CENTER></BODY></HTML>

⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -