欢迎访问生活随笔!

生活随笔

您现在的位置是:首页 > 形式科学 > 操作系统 > 其他OS

其他OS

深谈Unix操作系统中问题

发布时间:2022-06-22其他OS 系统管理员
我们在文章中会对Unix操作系统rpcbind中的安全问题 ,finger的安全问题 ,sendmail的设置等相关的知识进行详细的讲解。

首先让大家了解下Unix操作系统的一些琐碎的知识,如Unix操作系统rpcbind中的安全问题 ,finger的安全问题 ,sendmail的设置等。希望对大家对Unix操作系统的学习有所帮助。

Unix操作系统rpcbind中的安全问题

Rpcbind是允许rpc请求和rpc服务之间相互连接的程序,但标准的rpc是不安全的:(,它使用的是"AUTH_Unix操作系统"验证, 也就是说它依靠的是远程系统的IP地址和远程用户的UID来验证。一般的系统可能需要某些rpc存在,但对各种服务器如Web servers, ftp servers, mail server
s, etc)***将rpc服务关闭,你也可以通过一些安全工具来确定rpc服务是否会影响到你系统的安全性。可以通过将/etc/rc2.d/S71RPC改名来禁止rpc。

Unix操作系统finger的安全问题

in.fingerd在过去有一些安全问题,如果你想提供finger工具,用nobody来运行它。
 
Unix操作系统sendmail的设置

/usr/lib/sendmail守护程序并没有打开,因为你不必总在25端口监听mail的列表请求,你可以在root的crontab文件中增加:
0 * * * * /usr/lib/sendmail -q > /var/adm/sendmail.log 2>&1
这条命令要以每小时调用sendmail进程处理排队中的邮件。 
 
Unix操作系统cron任务的注意事项

1) 查看所有的cron任务--在/var/spool/cron/crontabs文件中可以找到它们。

2) 必须在/etc/default/cron里设置了"CRONLOG=yes" 来记录corn的动作。
 
Unix操作系统cron用户配置

/etc/cron.d/cron.allow和/etc/cron.d/cron.deny两个文件决定了一个特定用户是否可以运行crontab命令。daemon、bin、smtp、nuucp、listen、nobody、noaccess这些用户不应该有执行crontab权限。

以上,我们就完成了对Unix操作系统中的rpcbind中的安全问题 ,finger的安全问题 ,sendmail的设置等介绍。

【编辑推荐】

  1. 琐碎的学习Unix操作系统
  2. Unix操作系统安全操作
  3. Unix操作系统用户账号的琐碎问题
  4. 知识讲解Unix操作系统备份问题
  5. 保卫我们的Unix操作系统