## 7.7 課后練習 * 我老是發現我的系統怪怪的，似乎有點停頓的模樣，懷疑可能是 CPU 負荷太大，所以要去檢查一下系統相關的信息。請問，我該以什么指令去檢查我的系統相關的信息？可以使用 top, sar, free, ps -aux, uptime, last 等功能去查詢系統的相關信息喔！然后再以 kill 之類的指令刪除； * 我懷疑我的系統上面有過多的具有 SUID 的檔案存在，導致一般使用者可以隨意的取得 root 的權限，請問，我要如何找出這些具有 SUID 權限的檔案？因為 SUID 是 4000 這個權限的模樣，所以我可以這樣做： find / -perm +4000 * 我由國內一些 ftp 網站上下載了 Red Hat 公司釋出的軟件，我想安裝他，但又不知道該軟件檔案是否被修改過！ 請問我該如何確定這個軟件的可用性？利用最簡易的 MD5 編碼來測試一下，例如『 md5sum 軟件名稱』，再比對與原始軟件釋出的 MD5 數據是否相同！？ * 如果我發現使用『 setfacl -m u:dmtsai:rwx /path/to/file 』時，系統卻顯示『setfacl: Operation not supported』， 你認為是哪里出問題？這是由于你的 filesystem 沒有啟用 ACL 支持，或者是系統的核心不支持。 請先使用 mount -o remount,acl /mount_point 測試看能否支持 ACL ，若不支持時，則可能是由于核心版本太舊了。 * 如果要設定 dmtsai 可以使用 /home/project 這個目錄 (假設 /home 已經支持 ACL)，在該目錄內 dmtsai 可以擁有完整的權限。請問該如何設定該目錄？除了使用 setfacl -m u:dmtsai:rwx /home/project 之外，還需要設定 setfacl -m m:rwx /home/project ， 因為 ACL 在目錄方面，必須透過用戶權力及 mask 的邏輯運算后才能生效！ * SELinux 是否為防火墻？SELinux 并非防火墻，他是用來作為更細部權限設定的一個核心模塊。 * 良好的密碼規劃是防備主機的第一要務，請問 Linux 系統當中，關于密碼相關的檔案與規則設定在哪些檔案里面？密碼的設定規則在 /etc/login.defs 里面！至于密碼檔案在 /etc/shadow 內！ * 簡易說明，當一部主機被入侵之后，應該如何處理？找出問題、重新安裝、漏洞修補、數據還原！請參考本章最后一節的說明。 * * *