Linux安全运维笔记2018-03-01更新

本人wechat：YWNlODAyMzU5MTEzMTQ=。
***

# 修改关键目录文件的权限
chmod u-x,g-r /home/lema
chmod 444 /home/lema

# 用户权限的限制
sudo # 在/etc/sudoers中设置了可执行sudo指令的用户
visudo # vi /etc/sudoers
root   ALL=(ALL)      ALL # sudo su root

# 锁定关键文件使其不可修改
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab # 锁定文件 
mv `which chattr` /root/cchh # 改变chattr路径并改名