UNIX操作系统安全加固作业指导书(征求意见稿).doc

操作系统安全，课件，全面

文件共享安全设置 文件共享安全设置 权限指的是不同账户对文件，文件夹，注册表等的访问能力。在windows中，为不同的账户设置不同的共享权限很重要，可以防止重要文件被其他人所修改，使系统崩溃。 1、安全设置的必要性 2、共享设置 右击桌面网络----属性----更改高级共享设置 文件共享安全设置 选择 公共网络---选择以下选项：启动网络发现------启动文件和打印机共享-----启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件(可以不选）----关闭密码保护共享( 其他选项使用默认值) 文件共享安全设置 2、共享设置 选择需要共享的文件夹或者盘符，右击--属性 文件共享安全设置 2、共享设置 打开共享选项卡---- 选择共享---弹出对话框---添加“Guest”---共享。 文件共享安全设置 2、共享设置 选择 高级共享 ----选择共享此文件 ----确定 2、共享设置 选择 高级共享 ----选择共享此文件——选择　权限——添加everyone,权限设置仅读取。 2、共享设置

Linux文件类型 文件类型描述 文件类型介绍 Linux系统不同于Windows系统，两者文件类型和文件扩展名也有很大的差异。Linux中的文件类型和Linux文件的文件扩展名所代表的意义和Windows系统完全不同。用户一般通过应用程序或命令创建的文件，比如file.txt，file.tar.gz，这些文件虽然用不同的程序或命令来打开，但在Linux中，都是常规文件，即普通文件。扩展名只是人为的进行标识，区分，对Linux内核而言没有意义。而在Windows系统中，文件扩展名就有实实在的意义，即表明文件类型。 文件类型描述 Linux中的文件类型 在Linux系统中，可以说一切皆文件。包括：普通文件，目录文件，字符设备文件，块设备文件，符号链接文件等等 各种文件类型及代表字符如下： -：普通文件 b：块文件设备 d：目录文件 c：字符文件设备 l：符号链接文件 p：管道文件 普通文件：Linux系统中，普通文件又有三种，即纯文本文件，二进制文件和数据格式的文件。纯文本文件，其内容可以直接读取，如数字字母等，比如配置文件几乎都是这种文件；二进制文件，Linux中的可执行文件，比如命令

操作系统安全：文件系统UGO.pptx

Windows系统操作安全标准 一、Windows系统安全模型 Windows系统的安全模块是操作系统内核的不可分割的一部分。由于访问任何系统资源必须经过内核安全模块的验证，从而保证没有得到正确的授权的用户不能访问相应资源。 用户使用Windows系统资源，首先必须在系统中拥有账号，其次，此账号必须具有一定的“权力”和“权限”。在Windows系统中，“权力”指用户对整个系统能够做的事情，如关闭系统、增加设备、更改系统时间等等。“权限”指用户对系统资源所能做的事情，如对某文件的读、写控制，对打印机队列的管理。、Windows系统使用安全帐号数据库，存放用户账号以及该账号所具有的权力等。用户对系统资源所具有的权限则与特定的资源一起存放。 二、用户身份验证 Windows安全子系统提供了两种类型的身份验证：通过控制台交互式登录系统（根据用户的计算机的本地账户来确认用户的身份）和通过网络登录系统（根据域控制器中保留的域账户来确认用户的身份）从而使得用户可以访问网络上远程主机的资源。为保证通过网络登录系统的安全性，Windows安全子系统提供了三种不同的身份验证机制： Kerberos V5（

Linux的安全防护;Linux安全机制;PAM机制;PAM功能;入侵检测技术;入侵检测检测;加密文件系统;强制访问控制;防火墙;安全防护

限制用户使用磁盘空间;所谓磁盘配额就是管理员可以对本域中的每个用户所能使用的磁盘空间进行配额限制，即每个用户只能使用最大配额范围内的磁盘空间。磁盘配额监视个人用户卷的使用情况，因此，每个用户对磁盘空间的利用都不会影响同一卷上其他用户的磁盘配额。; 磁盘配额只有在NTFS文件系统才支持，以卷为单位管理磁盘配额，必须在NTFS格式的卷上才可以实现该功能。不过，只有Windows 2000/XP/2003操作系统的NTFS文件系统才能支持磁盘配额，不能在Windows NT 4.0的NTFS分区上设置磁盘配额。;当设置了磁盘配额后，分区的报告中所说的剩余空间，其实指的是当前这个用户的磁盘配额范围内的剩余空间。;（1）在打开的文件资源管理器窗口中，右键点击要设置磁盘配额的分区，然后在弹出菜单中选择“属性”菜单项。;（2）这时就会打开该分区的属性窗口，点击窗口中的“配额”选项卡。;（3）在打开的配额窗口中，选中“启用配额管理”前面的复选框;（4）在打开的配额窗口中，选中“启用配额管理”前面的复选框，接下来还可以勾选“拒绝将磁盘空间给超过配额限制的用户”与下面的“用户超出配额限制时记录事件”、“用

详解/etc/hosts.deny 简介 ?/etc/hosts.allow与/etc/hosts.deny简介 这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下： #服务进程名:主机列表:当规则匹配时可选的命令操作server_name:hosts-list[:command]/etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.deny为准。 /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。比如SSH服务，我们通常只对管理员开放，那我们就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。 详解 /etc/hosts.allow 和 /etc/hosts.deny Linux提供了一个叫TCPwrapper的程序，可以灵活有效地实现对服务请求用户的限制。 通过配置/etc/hosts.a

操作系统安全：信息收集.ppt