转贴 UNIX基础安全指南

UNIX基础安全指南 
经过几个星期的奋斗，总算写完了，这篇文章基本是按照一篇经典英文文献《Unix Security》的骨架完成的。各位同志看在我辛辛苦苦打了将近4万字的面子上，转载的时候把我的名字也添上，谢谢了：）。 

By 无用君[BCG] 





目录 

1. 前言 

2. 介绍 

3. 十大UNIX安全问题 

4. 文件系统 

5. 目录系统 

6. 限权位 

7. Shell 

8. 一些有用的命令 

9. PATH变量 

10. UNIX密码档 

11. 系统日志 

12. 信任主机 

13. 网络服务安全 

14. 黑客们的把戏 

15. 附录 



前言 

前一段很多朋友让我写一篇关于UNIX的安全教程，当时想想应该不难，于是便一口答应了，可到真正写起来才知道这可不是件容易的事情。UNIX安全涉及的范围很大，这篇文章虽然足有四万字之长，可也只是一个入门介绍而已。这篇文章适合于刚刚接触UNIX的初学者及网管，高手看了请别笑我，毕竟我也是个菜鸟。文章中很多UNIX安全经典文献的片段，也借鉴了很多国内相关书籍，如果您认为这篇文章侵犯了您的版权，请联系我，我会尽快做出更正。最后谢谢那些帮助我完成此文的大侠们，也在此向那些为中国电脑安全事业做出贡献的无名英雄致敬。 



介绍 

首先我来简单的介绍一下UNIX的历史，如果你对此不感兴趣的话可以跳过。1960年，美国贝尔实验室参与了一项具有挑战性的科目：创造一个功能强大的新型操作系统，它的名字叫Multics(多元信息及计算系统)。1969年贝尔实验室从Multics的计划中撤出。但这个创意并未因为贝尔实验室的撤出而冷却下来，Multics依然在各大学内被大家广泛着讨论着。之后，由一个名为Ken Thompson的AT&T工作人员使用汇编在Multics计划的基础上继续开发一个多用户环境的操作系统，这便是UNIX的诞生。1973年，Dennis Ritchie用C语言编写了一个名为LJNIX的可携带操作系统。 

UNIX操作成为了至尽为止大部分大型的工作主机使用的操作平台，而它的使用者现在仍在增长之中。UNIX最值得注意的优点在于它在硬件平台中的可携带性，和它交互式的编程环境。 

从1969年它诞生之时，Ken Thompson的LNIX经历了许多革新，但它们主要分裂成了两个主要的UNIX版本：AT&T系统和BSD（Berkeley Software Distribution）。 

现在你可以见到有许多版本的UNIX，它们包括：Cpix, Genix, ldris, PC-IX, Perpos, Solaris, Ultrix, Venix, XENIX等等. 

尽管UNIX现在被全世界广泛的应用，而且普遍的用于政府部门和教学部门等包含一些敏感信息的场所。但当初创造它时，它的作者们并没有考虑到太多的安全问题。不过这个并不表示UNIX没有任何的安全措施。 

当时Ken Thompson的目的是创造一个更公共的环境来帮助编程人员，没有任何秘密。当程序员工作于一个项目时，他们喜欢共享他们的成果及信息，这将帮助他们解决一些难题，并且提高工作量。第一个安装UNIX的放（除了他们自己的实验室里的电脑）是一些教育组织，这些组织和那些相似的组织并不需要非常良好的安全系统，此外这样还可以使他们更轻松的传输信息。 

之后的几年里，UNIX不再局限的使用于教育组织，而成为了一个全球性的操作系统。它被广泛的使用与政府及商业部门里，从而之前那些教育组织中公开的环境不再存在了。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	指南 安全 基础 文件 系统 用户 一个 这个 可以 命令