【Linux笔记】阿里云服务器被暴力破解

1、关于暴力破解

前几天新购进了一台阿里云服务器，使用过程当中时常会收到“主机被暴力破解”的警告，警告信息以下：

云盾用户您好！您的主机:... 正在被暴力破解，系统已自动启动破解保护。详情请登陆http://i.aliyun.com/dashboard/instance?type=yundun.

一般暴力破解的是采用穷举字典的方式尝试远程登录，也就是咱们所说的“猜”密码的方法。

Linux系统安装完后，超级管理员默认的用户名是root，阿里云服务器的默认级管理员也是root，一般提高安全的作法是修改root账户的登录名，能够增长破解难度，修改用户名后阿里云服务器的“主机被暴力破解”也不会再提示。

修改用户名和密码有两个相关配置文件：/etc/passwd、/etc/shadow，下面会对这两个文件进行详述。

2、passwd文件

passwd文件的位置在/etc/passwd，该配置文件存放了Linux全部账号的信息，包括用户名、密码、用户识别码、用户组识别码、注释、宿主目录等，可使用“cat /etc/passwd”命令查看该文件。

passwd文件每行记录表示一个用户账户，由7个字段组成，用冒号分隔，格式以下：

username:password:User ID:Group ID:comment:home directory:shell

字段含义以下：

■ username

用户名，它惟一地标识了一个用户账号。

■ password

用户密码，这里用x表示，真实的密码存放在/etc/shadow对应记录行中。(最先期Linux系统的用户密码是放在此处哦)

■ User ID 　

用户识别码，简称UID。Linux系统内部使用UID来标识用户，而不是用户名。

UID是一个整数，用户的UID互不相同，好比root用户的UID：0；普通用户UID：500-60000；伪用户：1-499，如上图，系统安装后会有一些默认伪用户，用于执行对应进程程序。

■ Group ID

用户组识别码，简称GID，对应的用户组存放在/etc/group文件的记录行中。不一样的用户能够属于同一个用户组，享有该用户组共有的权限。与UID相似，GID惟一地标识了一个用户组。

■ comment

用户注释，能够为空。能够存放用户全名或其它一些信息

■ home directory

用户宿主目录，用户登录后的缺省目录。通常来讲，root账号的主目录是/root，其余账号的家目录都在/home目录下，而且和用户名同名。

■ login command

命令解释器，默认为bash shell。如上图，部份用户记录行的命令解释器为：/sbin/nologin，意思是指该用户是不可登系统的。

3、shadow文件

shadow文件的位置在/etc/shadow，该配置文件存放了Linux全部账号的信息，只有root权限才能够浏览，包括用户名、最后一次修改时间、最小时间间隔、最大时间间隔、警告时间、账户闲置时间、失效时间、标志等，可使用“cat /etc/shadow”命令查看该文件。

shadow文件每行记录表示一个用户账户，由9个字段组成，用冒号分隔，各字段含义以下： 

■ username

用户名，它惟一地标识了一个用户账号。

■ password

用户密码，己用MD5进行加密。若是该字段为空*，若是该字段为空!!，若是该字段为空，用户能够不须要密码就能够登录。

■ Days since epoch of last password change

最后一次修改时间，用户最后一次修改密码的天数，以1970-1-1为参考点进行计算。

■ Days until change allowed

最小时间间隔，两次修改密码之间的最小天数，若是该字段为0，表示不限定。

■ Days before change required

最大时间间隔，密码保持有效的最多天数，若是该字段为99999，表示不限定。

■ Days warning for expiration

警告时间，从系统开始警告到密码失效的天数。

■ Days before account inactive

账号闲置时间，判断用户多久未登录，若是该字段为空，表示未闲置。

■ Days since Epoch when account expires

失效时间，密码失效的绝对天数，若是该字段为空，表示未失效。

■ Reserved

保留位，通常不使用。

4、相关配置和命令

■ pwconv

该命令将全部用户密码从/etc/passwd移动到/etc/shadow中。

■ pwunconv

该命令将全部用户密码从/etc/shadow恢复到/etc/passwd中。

■ /etc/skel

全部新建立用户的信息配置文件在该目录下，新建用户时会拷贝该目录下的全部文件到新建用户的宿主目录 ，默认是隐藏的。

■ /etc/login.defs

该配置文件是设置用户账号限制的文件，这里的配置对root用户无效。若是/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，也就是说/etc/shadow的配置优先级高于/etc/login.defs。

■ /etc/default/useradd

该配置文件是设置新建用户时的缺省选项。

■ /etc/motd

该配置文件是设置用户登录时的提示信息。