Category: System Setting Others (系统设置其它)

Posted on

[内容] Linux 设置环境变量的案例 （添加命令路径）

内容一：临时设置命令路径

1.1 直接临时设置命令路径的方法

# PATH="$PATH":/usr/local/bin/

（补充：这里以添加命令路径 /usr/local/bin/ 为例）

1.2 使用 export 命令临时设置命令路劲的方法

# export PATH="$PATH:/usr/local/bin/"

（补充：这里以添加命令路径 /usr/local/bin/ 为例）

内容二：永久设置命令路径

2.1 在可以设置环境变量的文件里设置环境变量

# vim /etc/profile

添加以下内容：

......
export PATH="$PATH:/usr/local/bin/"

（补充：这里以在 /etc/profile 文件添加命令路径 /usr/local/bin/ 为例）

2.2 让刚刚在文件里设置的环境变量生效

# source /etc/profile

（补充：这里以让在 /etc/profile 里设置的环境变量生效为例）

内容三：在 Linux 中其它可以添加命令路径的文件

Linux 文件 profile、bashrc 和 environment
（用户登录环境的设置）
Posted on

[内容] Linux 限制用户 SSH 登录的案例

内容一：限制用户 SSH 登录的参数

1) DenyUsers
2) AllowUsers
3) DenyGroups
4) AllowGroups

内容二：限制用户 SSH 登录的案例

2.1 案例一：允许来自某个 IP 地址的所有用户都可以登录

AllowUsers *@127.0.0.1

（补充：这里以允许来自 IP 地址 127.0.0.1 的所有用户都可以登录为例）

2.2 案例二：允许来自某个网段的所有用户都可以登录

AllowUsers *@10.0.0.*

（补充：这里以允许来自网段 10.0.0.0/24 的所有用户都可以登录为例）

2.3 案例三：允许某个用户可以从所有 IP 地址登录

AllowUsers root@*

（补充：这里以允许 root 用户可以从所有 IP 地址登录为例）

2.4 案例四：应许某个用户可以从某个网段登录

AllowUsers root@10.0.0.*

（补充：这里以允许 root 用户可以从网段 10.0.0.0/24 登录为例）

2.5 案例五：应许某个用户可以从某个 IP 地址登录

AllowUsers root@10.0.0.1

（补充：这里以允许 root 用户可以从 IP 地址 10.0.0.0/24 登录为例）

Posted on

[步骤] Linux 文件的监控 （audit 版）

正文：

步骤一：添加监控命令的 audit 规则

1.1 添加监控命令的 audit 规则的格式

配置文件格式：

-w <file> -p wa -k <search_key>

命令格式：

# auditctl -w <file> -p wa -k <search_key>

（
补充：
1) 这里的 <file> 是要监控的文件
2) 这里的 <search_key> 是个标识，用于简化在 audit 日志里搜索此命令
）

1.2 添加监控命令的 audit 规则的案例

配置文件的案例：

-w /etc/group -p wa -k group_file

命令案例：

# auditctl -w /etc/group -p wa -k group_file

（
补充：这里以
1) 监控 /etc/group 文件
2) 标识是 group_file 为例
）

步骤二：让刚刚在配置文件里添加的规则生效

2.1 合并新添加的 audit 规则

# augenrules

2.2 重启 auditd 服务

# service auditd restart

步骤三：查看新添加的规则

# auditctl -l

步骤四：查看某个表示的 audit 日志

# ausearch -k group_file

（补充：这里以查看标识为 group_file 的 audit 日志为例）

参考文献：

https://access.redhat.com/solutions/3401281