Linux--安全应用（二）（系统配置、登录管理、弱密码防护、端口扫描）

文章结构概览

• 一、系统初始化引导与访问权限管理

  • • 1.设备启动与关闭的安全机制

    • • 1.1 BIOS 引导配置的优化调整
      • 1.2 对 GRUB 引导参数修改的限制措施

    • 2.终端访问与用户登录管控

    • • 2.1 禁止管理员 root 用户进行登录操作
      • 2.2 阻止常规用户执行登录行为

  • 二、密码强度评估与网络端口探测

  • • 1.弱密码识别工具——John the Ripper 的应用

    • • 1.1 John the Ripper 工具的获取与部署安装流程
      • 1.2 对存在弱密码账户的检测分析过程
      • 1.3 密码字典文件在检测中的实际运用

    • 2.网络扫描技术——NMAP 工具的使用方法

    • • 1.NMAP 软件包的安装配置步骤
      • 2.NMAP 执行命令的语法结构及扫描类型分类
      • 3.NMAP 扫描操作的具体实例演示

一、系统引导和登录控制

• 在网络环境下，多数服务器的管理依赖于远程登录方式，而本地引导及终端控制登录环节常被忽略，进而可能引发安全风险。
  • 尤其是在服务器所在机房缺乏严密且规范的安全管理制度的情况下，如何有效防范其他用户未经授权的访问，已成为