8、UNIX系统文件系统与网络安全防护指南

UNIX系统文件系统与网络安全防护指南

1. 文件系统安全基础

在UNIX系统中，文件系统安全至关重要。为了确保系统安全，许多涉及文件搜索的操作需要以超级用户身份运行，因为没有超级用户权限，命令无法搜索受保护的目录，这可能让入侵者轻易隐藏文件。

2. find命令的使用

find命令是一个强大的工具，可用于查找符合特定条件的文件。以下是一些常用的参数及其用法：
--print：打印匹配指定选项的文件的完整路径名。
--exec command：对于每个匹配指定选项的文件，执行指定的命令。在命令参数中，特殊字符串{}将被替换为文件名，该选项的最后一个参数必须是分号，在shell中表示为\;。例如，要查找所有以foo开头的文件并对其执行ls -l命令，可以使用以下命令：

# find . –name ’foo*’ –exec ls {} \;

3. sum命令检测文件更改

Duff的病毒程序可以在不改变二进制可执行文件大小的情况下修改文件内容，普通的ls命令无法检测到这种更改，因为病毒还可以重置文件的修改时间。为了检测此类文件更改，UNIX提供了sum命令。
-sum命令为命令行中指定的每个文件计算一个16位校验