43、Red Hat系统安全维护与管理指南

Red Hat系统安全维护与管理指南

1. 密码破解与权限提醒

若不使用-quiet开关，会收到有关锁定账户和无有效密码账户的警告信息。像用于运行打印和Web服务（如lpd和apache）的账户，通常会如此配置，以防止他人以这些用户身份登录。

使用Crack或其他密码破解程序时，务必获得相关人员的授权，最好是书面授权。

2. 保持软件更新

系统软件中，黑客可能利用的漏洞常被发现并修复。Red Hat网络为运行Red Hat系统的用户提供了便捷方式，可及时获取重要软件更新并轻松安装。

2.1 Red Hat网络注册

此Red Hat网络订阅仅适用于购买了Red Hat Linux盒装版的用户，其他用户需从Red Hat购买网络服务，详情可在其网站查询。

注册步骤如下：
- 通过在命令提示符中输入up2date，或选择“主菜单”|“系统工具”|“Red Hat网络”启动Red Hat更新代理。
- 会出现欢迎屏幕，只需按照其提供的简单分步说明操作，即可配置系统自动应用最新补丁，同时接收影响自身安全漏洞的电子邮件更新。

注意：选择用户名和密码时，不要使用与Red Hat Linux系统相同的用户名和密码。

3. 监控安全

3.1 系统日志

Red Hat Linux系统维护着多个记录系统活动的日志文件，多数重要日志文件位