System Operation Tools （系统操作工具）

July 24, 2024July 24, 2024

[步骤] Linux SCAP （Security Content Automation Protocol）的生成（Linux 开源安全报道的生成）

正文：

步骤一：安装 openscap 和相关组件

如果是 RHEL：

# yum install openscap openscap-scanner

如果是 SLE：

# zypper install openscap openscap-utils scap-security-guide

步骤二：下载最新的 SUSE 官方 OVAL 文件

2.1 进入存放下载的官方 OVAL 文件的目录

# cd /root

（补充：这里以把官方的 OVAL 文件下载到 /root 目录为例）

2.2 下载最新的官方 OVAL 文件

如果是 RHEL：

# wget -O - https://access.redhat.com/security/data/oval/v2/RHEL9/rhel-9.oval.xml.bz2

（补充：这里以下载 RHEL 9 官方的 OVAL 文件为例）

如果是 SLES：

# wget https://ftp.suse.com/pub/projects/security/oval/suse.linux.enterprise.15-patch.xml.bz2

（补充：这里以下载 SLE 15 官方的 OVAL 文件为例）

2.2 解压下载下来的 OVAL 文件

如果是 RHEL：

# bzip2 -d rhel-9.oval.xml.bz2

（补充：这里以解压 rhel-9.oval.xml.bz2 文件为例）

如果是 SLES：

# bzip2 -d suse.linux.enterprise.15-patch.xml.bz2

（补充：这里以解压 suse.linux.enterprise.15-patch.xml.bz2 文件为例）

步骤三：使用 SUSE 官方的 OVAL 文件生成 SCAP （Security Content Automation Protocol）报告

如果是 RHEL：

# oscap oval eval  --report /root/rhel9.5_report20240101.html /root/rhel-9.oval.xml

（补充：这里以用刚刚下载的官方的 OVAL 文件生成名为 rhel9.5_report20240101.html 的 SCAP （Security Content Automation Protocol）报告文件，并放在 /root 目录下为例）

如果是 SLES：

# oscap oval eval --report /root/sles15.5_report_20240101.html /root/suse.linux.enterprise.15-patch.xml

（补充：这里以用刚刚下载的官方的 OVAL 文件生成名为 sles15.5_report_20240101.html 的 SCAP （Security Content Automation Protocol）报告文件，并放在 /root 目录下为例）

参考文献：

https://documentation.suse.com/compliance/all/html/SLES-openscap/index.html

May 12, 2024June 3, 2024

[步骤] Linux root 系统用户密码的破解（openSUSE & SLES 版）

步骤一：进入内核编辑界面

重启系统，进入内核选择界面，此时按下 “e” 键进入内核编辑界面

步骤二：修改内核参数

在 menuentry 下面，在 linux 开头的这 1 行末尾添加 init=/bin/bash

步骤三：进入修改后的内核

同时按下 “ctrl” 键和 “x” 键

步骤四：修改 root 密码

4.1 重新挂载 sysroot 目录并给予读写权限

# mount -o remount rw /

4.2 修改 root 密码

# echo 1 | passwd --stdin root

（补充：以上命令的作用是在修改的内核中，将 root 的密码修改为 1，并重启）

4.3 重启系统

# reboot

June 11, 2022July 9, 2023

[工具] Shell 显示可以无密码登录系统的用户（以 1 行的形式显示）

介绍

基本信息

作者：朱明宇
名称：显示可以登录系统的用户（以 1 行到形式显示）
作用：显示可以登录系统的用户（以 1 行到形式显示）

使用方法

1. 给此脚本添加执行权限
2. 执行此脚本

脚本

#!/bin/bash

userlist=
n=`cat /etc/passwd | wc -l`
i=1

while [ $i -le $n ]
do
	line=`sed -n "$[i]p" /etc/passwd`
	echo $line | egrep "nologin$|false$" &> /dev/null
	if [ $? -ne 0 ];then
                userlist="$userlist `echo $line | awk -F: '{print $1}'`"
	fi
	let i++
done

echo $userlist

June 6, 2022July 9, 2023

[工具] Shell 批量检测指定用户是否可以登录本地服务器

介绍

基本信息

作者：朱明宇
名称：批量检测指定用户是否可以登录本地服务器
作用：批量检测指定用户是否可以登录本地服务器

使用方法

1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本

脚本分割线里的变量

directorylist=”daemon bin sys adm uucp guest nobody lpd lp” #要被检测的用户

脚本

#!/bin/bash

####################### Separator ########################

directorylist="daemon bin sys adm uucp guest nobody lpd lp"

####################### Separator ########################

directorycheck=

for i in `echo $directorylist`
do
        directorycheck="$directorycheck `cat /etc/passwd | egrep "^$i:" | egrep -v '/sbin/nologin|false|/bin/false' | awk -F: '{print $1}'`"
done

echo $directorycheck

May 14, 2022July 9, 2023

[工具] Shell 测试 SFTP 服务

介绍

基本信息

作者：朱明宇
名称：测试 SFTP 服务
作用：测试 SFTP 服务

使用方法

1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本

脚本分割线里的变量

IP=10.0.0.8 #要测试 SFTP 的服务器 IP 地址

注意

此脚本执行前必须要先保证执行脚本的主机能无秘钥远程需要测试 SFTP 服务的服务器

脚本

#!/bin/bash

####################### Separator ########################
IP=10.0.0.8
####################### Separator ########################

set timeout 3

rpm -q expect &> /dev/null
if [ $? -ne 0 ];then
        echo "Expect needs to be installed first"
fi

expect << EOF
spawn sftp $IP
expect "sftp>"                                   {send "cd /tmp\r" } 
expect "sftp>"                                   {send "ls -l\r"}
expect "sftp>"                                   {send "quit\r"}
expect ">"                                       {send "\r"}
EOF

正文：

步骤一：安装 openscap 和相关组件

步骤二：下载最新的 SUSE 官方 OVAL 文件

2.1 进入存放下载的官方 OVAL 文件的目录

2.2 下载最新的官方 OVAL 文件

2.2 解压下载下来的 OVAL 文件

步骤三：使用 SUSE 官方的 OVAL 文件生成 SCAP （Security Content Automation Protocol） 报告

参考文献：

步骤一：进入内核编辑界面

步骤二：修改内核参数

步骤三：进入修改后的内核

步骤四：修改 root 密码

4.1 重新挂载 sysroot 目录并给予读写权限

4.2 修改 root 密码

4.3 重启系统

介绍

基本信息

使用方法

脚本

介绍

基本信息

使用方法

脚本分割线里的变量

脚本

介绍

基本信息

使用方法

脚本分割线里的变量

注意

脚本

步骤三：使用 SUSE 官方的 OVAL 文件生成 SCAP （Security Content Automation Protocol）报告