linux防黑指南？

Linux是一個(gè)多用戶的系統(tǒng)，一旦人家取得你的root用戶之后，他就可以在你的系統(tǒng)上為所欲為了，由于單用戶對(duì)系統(tǒng)有完全的控制權(quán)限，如果操作不當(dāng)或被他人進(jìn)入，那么后果將不堪設(shè)想，如何防止入行單用戶了，有以下幾個(gè)注意的方面。

　　1、對(duì)/etc/inittab文件進(jìn)行保護(hù)，如果把id:3: initdefault中的3改為成1，就可以每次啟動(dòng)直接進(jìn)入到單用戶方式。對(duì)/etc/inittab文件，以root身份進(jìn)入通過(guò)chown 700 /etc/inittab把屬性設(shè)為其它用戶不能修改就行了。

　　2、如果是使用的lilo方式進(jìn)行引導(dǎo)，可能通過(guò)linuxconf或直接修改lilo.conf把引導(dǎo)時(shí)等待輸入時(shí)間設(shè)置為0或最短時(shí)行。這種情況下，如果進(jìn)入單用戶方式，可以用軟盤(pán)進(jìn)行引導(dǎo)。

　　3、如果使用是GRUB方式進(jìn)行引導(dǎo)，最簡(jiǎn)單的方法是使用GRUB密碼，對(duì)啟動(dòng)選項(xiàng)進(jìn)行保護(hù)。

　　4、為了防止他人遠(yuǎn)程進(jìn)行破壞，使系統(tǒng)重啟，除了對(duì)ROOT的密碼和/etc目錄下的文件進(jìn)行有效管理之外，還應(yīng)當(dāng)對(duì)CMOS進(jìn)行密碼設(shè)置，這樣即使把系統(tǒng)改成單用戶方式了,也無(wú)法直接的啟動(dòng)計(jì)算機(jī)進(jìn)行操作。

linux密碼默認(rèn)加密方式？

Linux默認(rèn)用戶密碼加密方式是sha512。

怎么建立帶密碼的文件夾？

方法是有的，經(jīng)過(guò)很多次更新變化，目前這套工具的安裝使用方式已經(jīng)簡(jiǎn)化的非常方便了。
Linux、Mac用戶請(qǐng)自行搜索安裝配置EncFS，就不照顧了，Windows用戶請(qǐng)參照下面的說(shuō)明：

1. 下載安裝

encfs4win

下載最新的（第一個(gè)）Release 里面的

encfs-installer.exe

進(jìn)行安裝即可。

2. 創(chuàng)建加密盤(pán)

最好先創(chuàng)建一個(gè)空文件夾存放加密后的數(shù)據(jù)，也是你將要同步的文件夾。比如我建立的文件夾在 G:Documentcrypt。
然后右鍵 encfs4win 圖標(biāo)點(diǎn)開(kāi)設(shè)置菜單，選擇 Open/Create。

然后在彈出的窗口選擇我們建立好的空文件夾，然后點(diǎn) OK。
在下個(gè)頁(yè)面就能設(shè)置加密密碼了，記得勾上 Set paranoia mode。
在下一步會(huì)讓你重新輸一次密碼。
完后會(huì)自動(dòng)彈出一個(gè)空硬盤(pán)文件夾，這就是被加密的一塊虛擬硬盤(pán)，你在這里面保存的任何文件都會(huì)被加密寫(xiě)入到你之前創(chuàng)建的那個(gè)空文件夾下，比如我們這里創(chuàng)建一個(gè) hello.txt 試試。
然后打開(kāi)我們的加密文件夾看看：

可以看到連文件名都被加密了。

3. 同步加密文件夾到網(wǎng)盤(pán)

以百度盤(pán)為例（國(guó)內(nèi)比較通用），在設(shè)置中選擇“基本選項(xiàng)卡”，在“自動(dòng)備份”欄目點(diǎn)“管理”。然后點(diǎn)擊“手動(dòng)添加文件夾”，選擇你的加密目錄再選擇云端文件夾確定后勾選“開(kāi)啟文件多版本”可以保存修改歷史。如此一來(lái)你的網(wǎng)盤(pán)文件夾就被完全加密了，沒(méi)有密碼誰(shuí)也無(wú)法查看你的文件內(nèi)容。

linux系統(tǒng)telnet命令應(yīng)該怎么用？

利用telnet連接linux服務(wù)器需要確保：windows客戶端開(kāi)啟telnet功能、linux服務(wù)器開(kāi)啟telnet服務(wù)

首先，linux服務(wù)器開(kāi)啟telnet服務(wù)：

許多l(xiāng)inux系統(tǒng)在默認(rèn)情況下是不安裝telnet服務(wù)的。在此介紹yum安裝telnet服務(wù)，它的優(yōu)點(diǎn)是聯(lián)網(wǎng)條件下能夠自動(dòng)檢查安裝包的依賴文件。

1.輸入yuminstall-ytelnet-server命令安裝telnet服務(wù)。出現(xiàn)complete，代表安裝完成。

2.使用命令vi/etc/xinetd.d/telnet編輯telnet配置文件，將disable的值改成no,保存。

3.重啟xinetd服務(wù)，使得telnet配置生效。命令：servicexinetrestart。

4.在linux服務(wù)器上打開(kāi)telnet協(xié)議的23端口。命令vi/etc/sysconfig/iptables,添加代碼-ainput-mstate--statenew-mtcp-ptcp--dport23-jaccept，保存。

5.重啟iptables，使得防火墻策略生效。

然后，windows客戶端開(kāi)啟telnet功能：

1.依次點(diǎn)擊開(kāi)始菜單-->控制面板-->程序和功能-->打開(kāi)或關(guān)閉windows功能。

2.在彈出的windows功能對(duì)話框中勾選telnet客戶端，點(diǎn)擊確定。

最后，windows上點(diǎn)擊開(kāi)始菜單，在搜索框中輸入cmd,回車(chē)進(jìn)入dos界面。

輸入命令：telnet+linux服務(wù)器ip，回車(chē)進(jìn)入連接界面。輸入linux系統(tǒng)用戶名密碼即可成功連接。

注意：windows客戶端與linux服務(wù)器端必須在同一網(wǎng)段上，否則無(wú)法連通。

如何給內(nèi)存卡里面的文件夾加密？

方法是有的，經(jīng)過(guò)很多次更新變化，目前這套工具的安裝使用方式已經(jīng)簡(jiǎn)化的非常方便了。
Linux、Mac用戶請(qǐng)自行搜索安裝配置EncFS，就不照顧了，Windows用戶請(qǐng)參照下面的說(shuō)明：

1. 下載安裝

encfs4win

下載最新的（第一個(gè)）Release 里面的

encfs-installer.exe

進(jìn)行安裝即可。

2. 創(chuàng)建加密盤(pán)

最好先創(chuàng)建一個(gè)空文件夾存放加密后的數(shù)據(jù)，也是你將要同步的文件夾。比如我建立的文件夾在 G:Documentcrypt。
然后右鍵 encfs4win 圖標(biāo)點(diǎn)開(kāi)設(shè)置菜單，選擇 Open/Create。

然后在彈出的窗口選擇我們建立好的空文件夾，然后點(diǎn) OK。
在下個(gè)頁(yè)面就能設(shè)置加密密碼了，記得勾上 Set paranoia mode。
在下一步會(huì)讓你重新輸一次密碼。
完后會(huì)自動(dòng)彈出一個(gè)空硬盤(pán)文件夾，這就是被加密的一塊虛擬硬盤(pán)，你在這里面保存的任何文件都會(huì)被加密寫(xiě)入到你之前創(chuàng)建的那個(gè)空文件夾下，比如我們這里創(chuàng)建一個(gè) hello.txt 試試。
然后打開(kāi)我們的加密文件夾看看：

可以看到連文件名都被加密了。

3. 同步加密文件夾到網(wǎng)盤(pán)

以百度盤(pán)為例（國(guó)內(nèi)比較通用），在設(shè)置中選擇“基本選項(xiàng)卡”，在“自動(dòng)備份”欄目點(diǎn)“管理”。然后點(diǎn)擊“手動(dòng)添加文件夾”，選擇你的加密目錄再選擇云端文件夾確定后勾選“開(kāi)啟文件多版本”可以保存修改歷史。如此一來(lái)你的網(wǎng)盤(pán)文件夾就被完全加密了，沒(méi)有密碼誰(shuí)也無(wú)法查看你的文件內(nèi)容。

總結(jié)

以上是生活随笔為你收集整理的linux给文件加密的命令（linux 给文件加密）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。