Linux係統與安全小技巧 zt

來源: halfsugar 於 2007-08-23 07:56:12 [檔案] [博客] [舊帖] [給我悄悄話] 本文已被閱讀：次 (1799 bytes)

本文內容已被 [ halfsugar ] 在 2007-08-25 04:22:35 編輯過。如有問題，請報告版主或論壇管理刪除.

1、讓用戶的密碼必須有一定的長度，並且符合複雜度

vi /etc/login.defs，修改 PASS_MIN_LEN

2、用 dat 查詢昨天的日期

date --date='yesterday'

3、修改係統時

1) 設置你的時區： timeconfig 裏選擇Asia/Shanghai （如果你位於 GMT+8 中國區域）

2) 與標準時間服務器校準： ntpdate time.nist.gov

date -s “2003-04-14 cst”，cst 指時區，時間設定用 date -s 18:10

修改後執行 clock -w 寫到 CMOS

3) 將當前軟件係統時間寫入硬件時鍾： hwclock –systohc

4、改變 redhat 的係統語言/字符集

修改 /etc/sysconfig/i18n 文件，如

LANG="en_US"，xwindow會顯示英文界麵，

LANG="zh_CN.GB18030"，xwindow會顯示中文界麵。

還有一種方法

cp /etc/sysconfig/i18n $HOME/.i18n

vi $HOME/.i18n 文件，如

LANG="en_US"，xwindow會顯示英文界麵，

LANG="zh_CN.GB18030"，xwindow會顯示中文界麵。

這樣就可以改變個人的界麵語言，而不影響別的用戶

5、查看係統信息

cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)

cat /proc/interrupts - 中斷

cat /proc/ioports - 設備 IO端口

cat /proc/meminfo - 內存信息(i.e. mem used, free, swap size)

cat /proc/partitions - 所有設備的所有分區

cat /proc/pci - PCI設備的信息

cat /proc/swaps - 所有 Swap 分區的信息

cat /proc/version - Linux 的版本號相當於 uname -r

uname -a - 看係統內核等信息

6、讓 linux自動同步時間

vi /etc/crontab

加上一句：

00 0 1 * * root rdate -s time.nist.gov

7、如何防止某個關鍵文件被修改

在 Linux 下，有些配置文件是不允許任何人（包括 root）修改的。為了防止被誤刪除或修改

可以設定該文件的“不可修改位(immutable) ”。命令如下：

# chattr +i /etc/fstab

如果需要修改文件則采用下麵的命令：

# chattr -i /etc/fstab