当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 29 篇帖子 ]  前往页数 1, 2  下一页
作者 内容
1 楼 
 文章标题 : [问题]无须密码就能进入linux,这样算不算有安全问题?
帖子发表于 : 2007-07-09 16:19 

注册: 2007-02-22 1:15
帖子: 116
送出感谢: 0 次
接收感谢: 0 次
http://forum.ubuntu.org.cn/posting.php?mode=quote&p=359720
我也是用过上面帖子类似方法删除RH9的root密码(先chmod +w /etc/shadow, 然后用vi编辑shadow)。回头一想,只要加个single就能不用密码进入linux,而且还有很高的权限(可以任意chmod),那用grub的linux还有安全可言吗?

请问有没有办法禁止使用single方式进入?或者防止不用密码就能进入?

另外用lilo会这样吗?


最后由 reinhardcao 编辑于 2007-07-09 16:31,总共编辑了 1 次

页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:20 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
不让别人接近物理机器


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:29 

注册: 2007-02-22 1:15
帖子: 116
送出感谢: 0 次
接收感谢: 0 次
楼上说的也对,呵呵 :)

不过还是正视问题吧.


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:31 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
reinhardcao 写道:
楼上说的也对,呵呵 :)

不过还是正视问题吧.


解决方法就是这个
人家用个livecd什么的就做什么都可以了

SELinux可能提供更强的安全性..你可以看看


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:32 
头像

注册: 2005-12-28 1:16
帖子: 3916
地址: 火星
系统: Ubuntu 12.10 X64
送出感谢: 1
接收感谢: 0 次
给grub加个密码就可以了


_________________
目前负债150多万


页首
 用户资料  
 
6 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:33 

注册: 2005-08-10 20:19
帖子: 108
送出感谢: 0 次
接收感谢: 0 次
GRUB不是可以加密码的吗? 加个密码不就行了吗?


_________________
图片

http://www.hyvv.org
我的UBUNTU7.10博客


页首
 用户资料  
 
7 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:34 

注册: 2007-02-22 1:15
帖子: 116
送出感谢: 0 次
接收感谢: 0 次
xhy 写道:
给grub加个密码就可以了


如何加密码?


页首
 用户资料  
 
8 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:34 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
reinhardcao 写道:
xhy 写道:
给grub加个密码就可以了


如何加密码?

man grub


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
9 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:37 
头像

注册: 2006-10-21 12:03
帖子: 1746
地址: Shanghai
送出感谢: 0 次
接收感谢: 0 次
BigSnake.NET 写道:
reinhardcao 写道:
xhy 写道:
给grub加个密码就可以了


如何加密码?

man grub


man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:


_________________
.

私人空间
附有 Magic Linux 2.1 最新开发日志~
引用:


미안하다, 사랑한다




欢迎来 #xfce-cn 中文频道~~


页首
 用户资料  
 
10 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:49 

注册: 2007-02-22 1:15
帖子: 116
送出感谢: 0 次
接收感谢: 0 次
多谢先,晚上试试。有问题再请教。


页首
 用户资料  
 
11 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:50 
头像

注册: 2006-06-10 8:43
帖子: 5941
地址: 中国 CS
送出感谢: 0 次
接收感谢: 2
nihui 写道:
BigSnake.NET 写道:
reinhardcao 写道:
xhy 写道:
给grub加个密码就可以了


如何加密码?

man grub


man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:

查看帮助文件是一件很好的习惯
一般你的问题帮助文件里面都有说明 而且很详细


_________________
年轻没有失败! ! ! ! ! !
噢!有怪兽,有怪兽!


页首
 用户资料  
 
12 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:52 
头像

注册: 2005-12-28 1:16
帖子: 3916
地址: 火星
系统: Ubuntu 12.10 X64
送出感谢: 1
接收感谢: 0 次
执行 /sbin/grub-md5-crypt
输入密码 确认输入后 会得到一个字符串
saga@Gentoo ~ $ /sbin/grub-md5-crypt
Password:
Retype password:
$1$mE7M2$l7ZxcrEM0hb/80oW9R.xi.

把这个字符串写到 /boot/grub/grub.conf里
格式password --md5 加密后的密码
例如
password --md5 $1$yr9zw1$dQcry7YM2ZWclbvWfTQyF/


_________________
目前负债150多万


页首
 用户资料  
 
13 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:53 

注册: 2005-08-10 20:19
帖子: 108
送出感谢: 0 次
接收感谢: 0 次
xiehuoli 写道:
nihui 写道:
BigSnake.NET 写道:
reinhardcao 写道:
xhy 写道:
给grub加个密码就可以了


如何加密码?

man grub


man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:

查看帮助文件是一件很好的习惯
一般你的问题帮助文件里面都有说明 而且很详细


不错,这才是学习ubuntu的好习惯..


_________________
图片

http://www.hyvv.org
我的UBUNTU7.10博客


页首
 用户资料  
 
14 楼 
 文章标题 :
帖子发表于 : 2007-07-09 16:55 

注册: 2007-02-22 1:15
帖子: 116
送出感谢: 0 次
接收感谢: 0 次
xiehuoli 写道:
nihui 写道:
BigSnake.NET 写道:
reinhardcao 写道:
xhy 写道:
给grub加个密码就可以了


如何加密码?

man grub


man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:

查看帮助文件是一件很好的习惯
一般你的问题帮助文件里面都有说明 而且很详细


同意楼上,可惜现在只能用xp,没有帮助文件可以查。


页首
 用户资料  
 
15 楼 
 文章标题 :
帖子发表于 : 2007-07-09 17:00 

注册: 2005-08-10 20:19
帖子: 108
送出感谢: 0 次
接收感谢: 0 次
加密码的说明在menu.lst里面有,帮你找出来你自己照着做吧,MD5密码现在没多少人可以破的了.

## password ['--md5'] passwd
# If used in the first section of a menu file, disable all interactive editing
# control (menu entry editor and command-line) and entries protected by the
# command 'lock'
# e.g. password topsecret
# password --md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/
# password topsecret


_________________
图片

http://www.hyvv.org
我的UBUNTU7.10博客


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 29 篇帖子 ]  前往页数 1, 2  下一页

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 4 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译