prime503 https://blog.hatena.ne.jp/prime503/ 犬も歩けば棒も歩く https://prime503.hatenadiary.org/ Linux 玄箱Debianのセキュリティを向上させるために以下の作業を行った。 sshでのrootログインを禁止 超基本 /etc/ssh/ssh_configを編集 suコマンドをwheelグループ限定で利用するよう変更 http://www.usupi.org/sysad/104.htmlを参考 /etc/pam.d/suを編集 wheelグループを追加 suの権限を与えるユーザーをwheelグループに追加 sudoコマンドを利用できるのをwheelグループに限定 suに続き、sudoもwheelグループ限定にした。 apt-getコマンドを使ってsudoをインストール visudoコマンドを実行し… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fprime503.hatenadiary.org%2Fentry%2F20091024%2F1256395398" title="作業ログ セキュリティの向上 - 犬も歩けば棒も歩く" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-10-24 23:43:18 rich https://prime503.hatenadiary.org/entry/20091024/1256395398 1.0 100%