Linux是一个多用户的系统，一旦人家取得你的root用户之后，他就可以在你的系统上为所欲为了，由于单用户对系统有完全的控制权限，如果操作不当或被他人进入，那么后果将不堪设想，如何防止入行单用户呢，有以下几个注意的方面。
1、对/etc/inittab文件进行保护，如果把id:3: initdefault中的3改为成1，就可以每次启动直接进入到单用户方式。对/etc/inittab文件，以root身份进入通过chown 700 /etc/inittab把属性设为其它用户不能修改就行了。
2、如果是使用的lilo方式进行引导，可能通过linuxconf或直接修改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下，如果进入单用户方式，可以用软盘进行引导。
3、如果使用是GRUB方式进行引导，最简单的方法是使用GRUB密码，对启动选项进行保护。
4、为了防止他人远程进行破坏，使系统重启，除了对ROOT的密码和/etc目录下的文件进行有效管理之外，还应当对CMOS进行密码设置，这样即使把系统改成单用户方式了,也无法直接的启动计算机进行操作。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
Linux系统中最实用的十大开源防火墙
Iptables/Netfilter是基于防火墙的最流行的命令行。它是Linux服务器安全的头道防线。许多系统管理员用它来微调服务器。
-
使用Xmanager 3.0实现Linux远程登录管理
远程登录和桌面控制Linux也是非常必要和重要的管理工作，本文将介绍通过Xmanager远程桌面控制Linux的方法和技巧，以及如何配置Xmanager服务器端和客户端。
-
Linux如何防范垃圾邮件？
垃圾邮件已成为人们最头疼的问题之一，它极大地消耗了网络资源，本文介绍了Linux中广泛使用的防垃圾邮件技术。
-
Linux的企业端口扫描及实战（二）
本文介绍了如何使用nmap确定企业网络开放端口：发现活动主机、扫描端口扫描、主机操作系统识别、扫描总结归纳，以及控制nmap的扫描时间的命令。