linux安全级别

Linux系统中⽇志级别详情

⽇志信息分类1.等级由低到⾼：debug

2.区别：

debug 级别最低，可以随意的使⽤于任何觉得有利于在调试时更详细的了解系统运⾏状态的东东；

info 重要，输出信息：⽤来反馈系统的当前状态给最终⽤户的；

后三个，警告、错误、严重错误，这三者应该都在系统运⾏时检测到了⼀个不正常的状态。warn, 可修复，系统可继续运⾏下去；

Error, 可修复性，但⽆法确定系统会正常的⼯作下去;

Fatal, 相当严重，可以肯定这种错误已经⽆法修复，并且如果系统继续运⾏下去的话后果严重。

3.使⽤

什么时候使⽤ info, warn , error ?info ⽤于打印程序应该出现的正常状态信息， 便于追踪定位；

warn 表明系统出现轻微的不合理但不影响运⾏和使⽤；

error 表明出现了系统错误和异常，⽆法正常完成⽬标操作。

4.格式

总结起来， 错误⽇志格式可以为：log.error(“[接⼝名或操作名] [Some Error Msg] happens. [params] [Probably Because]. [Probably need to do].”);

log.error(String.format(“[接⼝名或操作名] [Some Error Msg] happens. [%s]. [Probably Because]. [Probably need to do].”, params));

或log.error(“[Some Error Msg] happens to 错误参数或内容 when [in some condition]. [Probably Because]. [Probably need to do].”);

log.error(String.format(“[Some Error Msg] happens to %s when [in some condition]. [Probably Because]. [Probably need to do].”,parameters));

1

1本章重点内容Linux系统安全防火墙技术基本知识用iptales实现包过滤型防火墙

28.1 计算机网络安全基础知识8.1.1 网络安全的含义网络安全从其本质上来讲就是网络上的信息安全，其所涉及的领域相当广泛。这是因为在目前的公用通信网络中存在着各种各样的安全漏洞和威胁。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。下面给出网络安全的一个通用定义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。因此，网络安全在不同的环境和应用中会得到不同的解释。（1）运行系统安全，即保证信息处理和传输系统的安全。包括计算机系统机房环境的保护，法律、政策的保护，计算机结构设计上的安全性考虑，硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。它侧重于保证系统正常的运行，避免因为系统的崩溃和损坏而对系统存储、处理和传输的信息造成破坏和损失，避免由与电磁泄漏，产生信息泄露，干扰他人（或受他人干扰），本质上是保护系统的合法操作和正常运行。

3（2）网络上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。（3）网络上信息传播的安全，即信息传播后的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用通信网络上大量自由传输的信息失控。它本质上是维护道德、法律或国家利益。（4）网络上信息内容的安全，即讨论的狭义的“信息安全”。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充和诈骗等有损于合法用户的行为。它本质上是保护用户的利益和隐私。计算机网络安全的含义是通过各种计算机、网络、密码技术和信息安全技术，保护在公用通信网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。网络安全的结构层次包括：物理安全、安全控制和安全服务。可见，计算机网络安全主要是从保护网络用户的角度来进行的，是针对攻击和破译等人为因素所造成的对网络安全的威胁。而不涉及网络

.

Word资料 Linux安全配置标准

一.目的

《Linux安全配置标准》是Qunar信息系统安全标准的一部分，主要目的是根据信息安全管理政策的要求，为我司的Linux系统提供配置基准，并作为Linux系统设计、实施及维护的技术和安全参考依据。

二.围

安全标准所有条款默认适用于所有Linux系统，某些特殊的会明确指定适用围。

三.容

3.1 软件版本及升级策略

操作系统核及各应用软件，默认采用较新的稳定版本，不开启自动更新功能。安全组负责跟踪厂商发布的相关安全补丁，评估是否进行升级。

3.2 账户及口令管理

3.2.1 远程登录帐号管理

符合以下条件之一的，属"可远程登录帐号"：

(1) 设置了密码，且帐号处于未锁定状态。

(2) 在$HOME/.ssh/authorized_keys放置了public key

"可远程登录帐号"的管理要求为： 页 错误!未找到引用源。

(1) 帐号命名格式与命名格式保持一致

(2) 不允许多人共用一个帐号，不允许一人有多个帐号。

(3) 每个帐号均需有明确的属主，离职人员帐号应当天清除。

(4) 特殊帐号需向安全组报批

3.2.2 守护进程帐号管理

守护进程启动帐号管理要求

(1) 应建立独立帐号，禁止赋予sudo权限，禁止加入root或wheel等高权限组。

(2) 禁止使用"可远程登录帐号"启动守护进程

(3) 禁止使用root帐号启动WEB SERVER/DB等守护进程。

3.2.3 系统默认帐号管理（仅适用于财务管理重点关注系统）

删除默认的帐号，包括：lp,sync,shutdown, halt, news, uucp, operator, games,

gopher等

3.2.4 口令管理

口令管理应遵循《密码口令管理制度》，具体要求为

linux运行级别

以管理员身份进入Linux，修改文件：/etc/inittab

找到“id：5：initdefault：”其中的5就是X-window，为默认的运行级别

linux启动之后会在一个级别运行,下面列出了这些运行级别:

0 系统停止

1 单用户系统，不需要登陆

2 多用户系统但不支持NFS，命令行模式登陆

3 完整多用户模式,命令行模式登陆

4 未用

5 X11图形模式，图形模式登陆

6 重新启动系统

这些可以在/etc/initab文件中可以看到0-6级的注释,代码段如下:

# Default runlevel. The runlevels used by RHS are:

# 0 - halt (Do NOT set initdefault to this)

# 1 - Single user mode

# 2 - Multiuser, without NFS (The same as 3, if you do not have networking)

# 3 - Full multiuser mode

# 4 - unused

# 5 - X11

# 6 - reboot (Do NOT set initdefault to this)

1.级别 0

系统停止。注意不要把该级别设置为默认模式，否则系统每次启动以后就会自动停止，无法进入。

这个运行级别主要用于关闭任务，在 rc0.d 目录下的各个连接命令都是此级别的命令。在关闭时，这些命令逐个执行。它们将杀掉所有进程、关闭虚拟内存和交换文件、卸载文件系统和交换分区。

关机操作在 DOS 下和 Linux 下截然不同。在 DOS 提示符下，可以很放心地直接关闭电源。但是，在 Linux 下不能这么做。Linux 的文件系统在启动时被装入，在关闭时要被卸载。这种差别正是 Linux 强大功能的前提。