网络安全攻防：Shell安全

gclome

原文链接：网络安全攻防：Shell安全


1. history 文件

通过～/.bash_history文件记录系统管理员的操作记录，定制.bash_history格式。

（1）以Root用户登录服务器，在/etc/profile.d/下新建一个文件history_command。

（2）编辑刚才创建的文件，写入内容。

export HISTFILE=$HOME/.bash_history
export HISTSIZE=1200
export HISTFILESIZE=1200
export HISTCONTROL=ignoredups
export HISTTIMEFORMAT=”`whoami` %F %T ”
shopt-s histappend
typeset-r HISTTIMEFORMAT

（3）使用source/etc/profile.c/history_command，使其生效。

2. 执行权限

以数据库为例，从安全角度考虑，需要进行如下更改。

# chown mysql:mysql/usr/bin/mysql*
# chmod 700/usr/bin/mysql*

mysql用户是DBA专用用户，其他用户将不能执行mysql等命令。