你的Linux安全吗？LILO的安全配置

来源：ChinaITLab 收集整理作者：出处：巧巧读书 2006-08-08 进入讨论组

　　下面一些参数配置可以避免在启动时用单用户模式获得root shell。
　　
　　delay=x
　　这个数值决定了LILO等待多长时间（以10秒为单位）接受用户输入，然后才启动默认的选项。如果不是多系统启动，其值应设为0。
　　
　　prompt

　　有了这个选项，LILO将等待用户的输入，在没有设置timeout的情况下，LILO不会自行启动系统。
　　
　　restricted
　　如果用户输入了参数（例如linux single）来启动，这个选项将要求用户输入密码。
　　
　　password=
　　这个选项和restricted一起使用，其值是用户设定的密码。由于是明文存放，所以/etc/lilo.conf要设置为仅root可读写。
　　
　　下面给出一个/etc/lilo.conf的例子：
　　
　　boot=/dev/hda
　　map=/boot/map
　　install=/boot/boot.b
　　prompt
　　timeout=100
　　default=linux
　　image=/boot/vmlinuz-2.2.12-20
　　label=linux
　　root=/dev/hda1
　　read-only
　　restricted
　　password=kpAsSb0rv_f
　　
　　上面的配置有以下功能：
　　
　　1。以/boot/vmlinuz-2.2.12内核来启动系统，它存放在IDE1硬盘上在MBR之后的第一个分区上。
　　2。可以正常的远程启动系统，但如果输入“linux single”，LILO将要求输入密码。
　　3。如果用参数“linux single”启动系统，timeout选项给出10秒时间接受输入密码。
　　
　　还需要注意以下步骤：
　　
　　1。BIOS一定要设置密码保护并且仅从C盘启动。
　　2。/etc/lilo.conf设置为不可变，用chattr命令：
　　
　　# chattr +i /etc/lilo.conf
　　
　　这将会防止lilo.conf无意中或其他原因被修改。如果以后需要改动，必须先去掉不可变的标记：
　　
　　# chattr -i /etc/lilo.conf
　　
　　提示：只有root才能对文件设置不可变的标记