Linux系统安全防护实战：账号管理与权限控制

1. Linux系统安全概述

作为一名有着十年Linux运维经验的老兵，我深知系统安全的重要性。Linux作为服务器领域的霸主，其安全性直接关系到企业核心业务的稳定运行。在日常工作中，我们经常遇到各种安全威胁：暴力破解、权限提升、端口扫描等。本文将分享我在实际工作中总结的四大核心安全防护策略。

Linux系统安全不是简单的防火墙配置，而是一个系统工程。它需要从账号管理、引导控制、密码强度和网络防护等多个维度构建防御体系。根据我的经验，90%的安全事件都源于基础防护不到位。下面我们就从最基础的账号安全开始，逐步深入探讨Linux系统安全的实战技巧。

2. 账号安全控制

2.1 系统账号清理

2.1.1 非登录账号管理

Linux系统中存在大量系统账号，这些账号通常用于服务进程运行而非用户登录。检查这些账号的Shell配置是安全审计的第一步：

bash复制grep "/sbin/nologin$" /etc/passwd

在实际运维中，我发现很多管理员会忽略这些"隐形"账号。曾经有个案例，攻击者利用了一个被遗忘的旧服务账号，通过修改其Shell配置获得了系统访问权限。因此，我建议：

1. 定期审查/etc/passwd文件
2. 确认所有系统账号都使用nologin Shell
3. 删除不再使用的服务账号

2.1.2 账号锁定机制

对于暂时不用的用户账号，我推荐使用usermod命令锁定而非直接删除：

bash复制usermod -L username  # 锁定账号
passwd -S username   # 查看状态
usermod -U username  # 解锁账号

重要提示：在锁定重要账号前，务必确认没有关键进程在使用该账号，否则可能导致服务中断。

2.1.3 配置文件保护

/etc/passwd和/etc/shadow是账号系统的核心文件。我习惯使用chattr命令为它们添加不可修改属性：

bash复制chattr +i /etc/passwd /etc/shadow
lsattr /etc/passwd /etc/shadow

注意：在执行用户管理操作前，记得临时解除锁定(chattr -i)，操作完成后再重新锁定。