M3-4使用安全審計(jì)加強(qiáng)Linux主機(jī)的安全維護(hù)

1、網(wǎng)絡(luò)安全運(yùn)行與維護(hù)網(wǎng)絡(luò)安全運(yùn)行與維護(hù)模塊三Linux桌面系統(tǒng)安全管理與維護(hù)總體概述總體概述InternetVlan trunk單臂路由 接入子公司接入互聯(lián)網(wǎng)NFSVlan trunkVlan trunkVLAN VLAN VLAN VLAN VLAN 通過(guò)系統(tǒng)口令加強(qiáng)Linux系統(tǒng)安全防護(hù) 加強(qiáng)Linux用戶網(wǎng)絡(luò)訪問(wèn)權(quán)限的安全控制 加強(qiáng)Linux文件系統(tǒng)安全訪問(wèn) 使用安全審計(jì)加強(qiáng)Linux主機(jī)的安全維護(hù)能力單元能力單元4使用安全審計(jì)加強(qiáng)Linux主機(jī)的安全維護(hù)任務(wù)描述任務(wù)描述v 任務(wù)描述 在科研單位的局域中，經(jīng)過(guò)上面的安全配置后，局域網(wǎng)已經(jīng)基本實(shí)現(xiàn)的安全防護(hù)。但網(wǎng)絡(luò)環(huán)境很復(fù)雜，為了保障網(wǎng)絡(luò)安全

2、需要對(duì)網(wǎng)絡(luò)中網(wǎng)絡(luò)行為進(jìn)行審計(jì)。 一些異常用戶試圖移去系統(tǒng)上的所有活動(dòng)記錄(比如 /.bash_history), 為了保障網(wǎng)絡(luò)安全?？梢允褂脤ｉT(mén)的工具來(lái)監(jiān)視所有用戶執(zhí)行的命令。使用進(jìn)程記帳來(lái)記錄用戶的活動(dòng)，可以通過(guò)進(jìn)程記帳查看每一個(gè)用戶執(zhí)行的命令，包括CPU時(shí)間和內(nèi)存占用。任務(wù)分析任務(wù)分析v 任務(wù)分析 在科研單位的局域中，需要對(duì)用戶的登錄時(shí)間進(jìn)行統(tǒng)計(jì)，需要對(duì)所有登錄的用戶對(duì)系統(tǒng)執(zhí)行的命令進(jìn)行審計(jì)，并且對(duì)用戶在系統(tǒng)執(zhí)行的系統(tǒng)進(jìn)程進(jìn)行統(tǒng)計(jì)和記帳。相關(guān)知識(shí)相關(guān)知識(shí)v 相關(guān)知識(shí) 安全配置審計(jì)工具是一款用戶對(duì)各類系統(tǒng)、設(shè)備做安全配置檢查的自動(dòng)化工具，能夠智能化識(shí)別各類安全設(shè)置，分析安全狀態(tài)，并能夠給出多

3、種配置審計(jì)分析報(bào)告，目前已經(jīng)支持多種操作系統(tǒng)及網(wǎng)絡(luò)設(shè)備。 RedHat Linux系統(tǒng)中的psacct程序可以根據(jù)安全需求進(jìn)行修改。另外，利用系統(tǒng)工具對(duì)各類賬號(hào)的操作權(quán)限做限制，能夠有效保證用戶無(wú)法超越其賬號(hào)權(quán)限的操作，確保系統(tǒng)安全。 RedHat Linux系統(tǒng)中的psacct程序提供了幾個(gè)進(jìn)程活動(dòng)監(jiān)視工具：ac、lastcomm、accton和sa。 ac命令顯示用戶連接時(shí)間的統(tǒng)計(jì). lastcomm命令顯示系統(tǒng)執(zhí)行的命令. accton命令用于打開(kāi)或關(guān)閉進(jìn)程記帳功能. sa命令統(tǒng)計(jì)系統(tǒng)進(jìn)程記帳的情況.任務(wù)實(shí)施任務(wù)實(shí)施拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)v 拓?fù)浣Y(jié)構(gòu)任務(wù)實(shí)施任務(wù)實(shí)施實(shí)施步驟實(shí)施步驟v 實(shí)施步驟

4、 步驟1 啟動(dòng)psacct服務(wù) 默認(rèn)情況下，RedHat Linux系統(tǒng)默認(rèn)安裝了psacct程序，只需要系統(tǒng)中啟動(dòng)psacct服務(wù)。 步驟2 對(duì)網(wǎng)絡(luò)行為進(jìn)行審計(jì) 第一步：顯示用戶連線時(shí)間的統(tǒng)計(jì)信息 可以根據(jù)登陸數(shù)/退出數(shù)在屏幕上打印出用戶的連線時(shí)間(單位為小時(shí))。任務(wù)實(shí)施任務(wù)實(shí)施實(shí)施步驟實(shí)施步驟(cont.)v 實(shí)施步驟 第三步：統(tǒng)計(jì)記帳信息 可以使用sa命令打印過(guò)去執(zhí)行命令的統(tǒng)計(jì)信息。另外，sa命令保存了一個(gè)叫做savacct文件，文件包含了命令被調(diào)用的次數(shù)和資源使用的次數(shù)。而且sa還提供每一個(gè)用戶的統(tǒng)計(jì)信息， 這些信息保存在一個(gè)叫做usracct的文件當(dāng)中。任務(wù)實(shí)施任務(wù)實(shí)施實(shí)施步驟實(shí)施步驟(cont.)v 實(shí)施步驟 第二步：查找用戶過(guò)去執(zhí)行的命令 可以使用lastcomm命令打印出用戶過(guò)去執(zhí)行的命令. 你也可以通過(guò)用戶名, tty名或命令名來(lái)搜索以往執(zhí)行的命令。任務(wù)實(shí)施任務(wù)實(shí)施實(shí)施步驟實(shí)施步驟(cont.)v 實(shí)施步驟 第四步：查看占用CPU 可以使用sa m