Linux密碼保護

来源:http://www.cnblogs.com/liaoyuanyang/archive/2017/04/21/6746309.html
-Advertisement-
Play Games

在之前寫了Linux密碼破解的方法,雖然這樣對於忘記密碼時很方便,但同時別人也可以很輕易的破解你的Liunx虛擬機,安全問題存在隱患。 下麵給出一些Liunx密碼的安全防護操作: 1、防止破解root密碼(設置boot密碼) 之前已經瞭解到了破解root密碼的方法,其實就是進入boot的單用戶模式對 ...


在之前寫了Linux密碼破解的方法,雖然這樣對於忘記密碼時很方便,但同時別人也可以很輕易的破解你的Liunx虛擬機,安全問題存在隱患。


下麵給出一些Liunx密碼的安全防護操作:

1、防止破解root密碼(設置boot密碼)

  之前已經瞭解到了破解root密碼的方法,其實就是進入boot的單用戶模式對root密碼進行修改,那麼只要對boot設置一個密碼,其他人就不能隨便進入你的boot項,修改你的密碼了。

  對boot設置密碼的方法:

  (1)在CentOS6.5中,右擊桌面,點擊“在終端中打開”,輸入“gedit /etc/grub.conf”後回車,打開boot的配置文件

  

  (2)在彈出的視窗中,為boot設置密碼,新增一行“password=123456”(密碼隨意)

  

  (3)重啟系統,進入啟動菜單,發現此時不能按“E”進行操作了,需要按“P”輸入boot密碼

  

  (4)輸入之前設置的密碼123456,然後回車

  

  (5)此時發現可以繼續進行操作了

  

2、破解boot密碼(從光碟啟動)

  雖然我們為boot啟動項設置了密碼,但不要認為,此時你的虛擬機就安全了,因為同樣有方法可以破解boot密碼。或者,當你忘了boot密碼時,應該怎麼辦?

  使用從光碟啟動破解boot密碼的方法:

  (1)右擊CentOS6.5——電源——打開電源時進入固件

  

  (2)用方向鍵將游標移動至“Boot”選項卡下,用“+”鍵將“CD-ROM Drive”調至第一行(即將光碟設為第一啟動項),然後按“F10”保存並退出

  

  (3)選擇第三項“Rescue installed system”

  

  (4)一直選擇“OK”,回車,直到進入shell設置

  

  

  

  

  

  

  

  

  (5)進入shell設置後,輸入“cd/mnt/sysimage”,然後輸入“vi ./etc/grub.conf”,此時即可以看見設置的boot密碼了

  

  (6)最後將CD—ROM Drive啟動調至第三行

3、防止破解boot密碼(加密bios)

  俗話說,他有張良計,我有過牆梯。為了防止別人破解你的boot密碼,可以對bios進行加密

  同樣需要先“打開電源時進入固件”,選擇“Security”,回車設置密碼,這樣進入bios時需要輸入密碼

  

  

  


但是,其實就算這樣,遇到真正的電腦高手,還是可以破解你的密碼······

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 雖然我是搞asp.net的 但是十分欣賞php,php有很多開源的博客程式 比如大名鼎鼎的Wordpress.還有各種獨立博客大牛使用的z-blog,以及短小精悍的emblog。 wordpress臃腫不堪,pass!其他的不喜歡,所以就選擇國人開發的typecho開源博客系統,優點就是簡單好用,支... ...
  • 一、實驗目標 1、本次實驗在“Linux基礎網路搭建實驗”的基礎上,在外網虛擬機上搭建WEB服務,並分別配置外網和網關的防火牆規則,使內網能夠訪問WEB服務 2、Linux基礎網路搭建實驗:http://www.cnblogs.com/liaoyuanyang/p/6749416.html 3、實驗 ...
  • 一、實驗目標 利用3台虛擬機,搭建vmnet2和vmnet3兩個host-only網路,實現兩個網路的互聯 二、實驗環境 eth0:192.168.0.254/24 eth1:202.3.4.254/24 三、實驗步驟 1、添加VMnet2和VMnet3,並取消其DHCP功能 2、內網虛擬機的設置 ...
  • 首先要下載一個wps的bantu版的安裝包(.deb文件)網址:http://community.wps.cn/download/ 這裡推薦一個安裝工具:gdebi (受阿笨貓<qq1531072114>指點,非本人發現,謝謝!) 終端:sudo apt install gdebi 下載完wps的. ...
  • 一、問題描述 虛擬機克隆後,由於網卡信息不一致的問題,導致不能上網或者執行“sercice network restart”命令失敗 二、原因分析 由於克隆後的系統,系統只是修改了虛擬機的名字和MAC等,併在/etc/udev/rules.d/70-persistent-net.rules文件中增加 ...
  • 串口通信模塊(SerialPort) (1)模塊簡介 使用此模塊需要首先包含一些文件IO相關文件 using System.IO;using System.IO.Ports; 圖標如下圖1所示,將其拖拽到面板。會顯示在最下方,其參數有如下: BaudRate 波特率 DataBits 數據位 Par... ...
  • 普中的自動下載軟體是用Visual C++開發的Windows應用程式,因此在運行時需要庫的支持才能在沒有安裝Visual C++的電腦上正常運行,也可以在開發軟體時選擇”在靜態庫中使用 MFC“,從而將調用的庫函數的代碼嵌入應用程式,避免對運行時庫的依賴。 在安裝vcredist_x86運行庫後 ...
  • 一、Yum簡介 1、Yum(全稱為 Yellow dog Updater, Modified)是一個在Fedora和RedHat以及CentOS中的Shell前端軟體包管理器。 2、基於RPM包管理,能夠從指定的伺服器自動下載RPM包並且安裝,可以自動處理依賴性關係,並且一次安裝所有依賴的軟體包,無 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...