危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2289 浏览18787770

巧妙加密,让Linux启动更安全

现在越来越多的用户开始接触Linux系统,在早期的Linux中是使用Lilo来引导系统启动的,那是因为那时的硬盘容量还比较小的原因。但是现在硬盘的容量逐渐海量化,上百GB,甚至几百GB的硬盘已

经逐渐成为标准配置。为了使用大硬盘的需要,新版本的Linux大都使用Grub来接替Lilo。但是,在利用Grub来引导Linux启动的过程中,却存在很大的安全隐患。

一、无需密码PP可拥有Root权限

当Linux启动时会出现Grub引导界面,如果本机同时还安装有Windows等操作系统时,在Grub启动菜单中就显示出所有的可选择操作系统列表。在Grub启动菜单中,如果在预定时间(默认10秒钟)

后没有动作,即可直接进入Linux启动画面,在其中可以看到首先加载的是Linux的默认服务项目,之后稍后片刻即可进入登录界面。Linux默认的管理员帐号是“root”,接着只需输入密码即可进入Linux环境,但是如果不知道管理员密码,是否也可以顺利进入Linux中呢?这里以危险漫步以Lunux 9.0为例进行说明。重新开机启动Linux,在出现Grub启动菜单时点击“E”键,会弹出新的选择菜单界面,在其中选择笫二项“kernel /vmlinuz-2.4.20-8 roroot=LABEL=/”,之后就可以进入自定义配置等级界面,在光标闪动处输入“1”,表示以单用户模式

来启动Linux,这是因为单用户模式不需要帐号和密码即可登录Linux,回车确认后返回自定义配置等级界面。之后点击“B”键,即可按照正常启动顺序进入Linux环境中,虽然没有输入任何帐号和密码,但是在Linux中执行“id”命令,却发现拥有了Root级权限。我们甚至可以使用“passwd”命令来修改Root用户的密码,之后就可以以Root用户的身份正常登录Linux了,这样原来,Linux几乎就没有安全性

可言了。    

二、给Grub加密

如何对付Linux这一“危险”的漏洞呢?其实方法很简单,只要给Grub进行加密处理,如果其他人不知道Grub密码的话,就无法任意修改Linux的启动类型了。或者直接把Linux锁定,除非用户知道预设的Grub密码。否则就无法启动Linux。可以按照如下的步骤来修改Grub密码,在Linux环境中执行命令“vi /boot/grub/grub.conf”,打开Grub的配置文件,其中的“timeout=10“项表示默认的等待时间,“title Red Hat Linux”项表示在Grub显示的标题,“root (hd0,0)”项表示启动Linux,“kemel /vmlinuz-2.4.20-8 ro root=LABEL=/”项表示以何种方式启动,也就是上述修改的自定义配置等级,“initrd/initrd-2.4.20-8.img”项表示以img方式启动等。我们可以将Grub的加密信息存放到该配置文件中。如果直接以明码加密的话,别人还是有可能得到Grub密码的。为此,可以使用MD5算法来进行加密操作。在Linux中执行命令“grub-md5-crypt”,在出现的“Password”和“Retype password”中输入需要处理的密码,例如输人"hello???123456”等。之后就可以得到经过MD5加密算法处理过的密钥了。在上述Grub配置文件中的“default=0”上面另起一行,在其中输入“password -md5加密后的密钥”即可,其中“加密后的密钥”指上述经过MD5加密算法处理过的密钥。如果需要进一步提高安全性,可以将Grub配置文件中的“root (hd0,0)”行修改为“lockroot (hd0.0)”即可,之后保存该配置文件。然后重新启动电脑,在Grub引导界面选择启动Linux,或者等待10秒钟,就会出现Linux被锁定的提示,这样别人不知道Grub密码的话,是无法进入Linux环境中的,您可以在Grub引导界面中点击“P”键,之后按照提示输入预设密码,如本例中的“hello???123456”,注意不是加密过的MD5密码。之后即可以任何模式来启动Linux了。

相关推荐