利用Linux操作系统安全防护工具

来源：赛迪网作者：出处：巧巧读书 2006-11-28 进入讨论组

　　● sudo的配置文件是sudoers文件，它允许系统管理员集中管理用户的使用权限和使用的主机。它所存放的位置默认是在/etc/sudoers，属性必须为0411。

　　sudo的主页为:http://www.sudo.ws/sudo/，当前最新的稳定版本为sudo 1.6.8p9。可以从该网站下载文件sudo-1.6.8p9.tar.gz后进行解压安装，如下步骤所示：

　　#tar xzvf sudo-1.6.8p9.tar.gz

　　#cd sudo-1.6.8p9

　　在笔者所使用的版本中，将该软件解压后即可使用，也不需要编译，直接进入sudo-1.6.8p9中使用sudo命令即可。如下所示：

　　#[root@localhost root]# su liyang

　　[liyang@localhost root]$ sudo reboot

　　Password:******

　　上述例子中，用户liyang使用sudo命令来行使root的权限，重新启动系统。因为通常情况下，一般用户并没有这个权限。系统提示输入该用户的密码加以确认。另外，为了达到该目的，还需要root用户修改一下上述的sudo的配置文件sudoers，将其中的相关选项改为如下内容：

　　# User privilege specification

　　root ALL=(ALL) ALL

　　liyang ALL=(ALL) ALL

　　这里，liyang用户具有和root同样的权限，当然在实际应用中不能这么做，而只能将部分权限赋给用户。

　　其他工具

　　本文上面介绍的几款安全工具是在实际应用中经常使用的，他们的功能非常强大。在当前环境下，这些工具以及工具的变种层出不穷。比如一些被黑客用来进行攻击的后门和特洛伊木马工具、Sadmind攻击工具、DoS攻击工具（Targa）、DdoS攻击工具等等。虽然这些是黑客工具，但是也可以用来对系统某方面的漏洞进行测试攻击，从而采取打补丁、升级系统、加固系统的方法来保障系统安全。特别是系统管理员要有这种超前的意识，应该多采用和有针对性地选用一些黑客攻击工具，对系统的安全进行分析、评价和保护，这是一项长期的、艰巨的任务。

　　虽然一些工具是黑客工具，但是也可以用来对系统某方面的漏洞进行测试攻击，从而采取打补丁、升级系统、加固系统的方法来保障系统安全。系统管理员要有一种超前的意识，应该多采用和有针对性地选用一些黑客攻击工具，对系统的安全进行分析、评价和保护，这是一项长期的、艰巨的任务。文章地址： http://www.qqread.com/net-saft/k283115.html