- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
服务器系统安全加固技术要求
—— Linux 服务器
中国电信股份有限公司广州研究院
2009 年 3 月
目? 录
1 补丁
1.1 系统补丁
要求及时安装系统补丁。更新补丁前,要求先在测试系统上对补丁进行可用
性和兼容性验证。
系统补丁安装方法为(以下示例若无特别说明,均以 RedHat Linux 为例):
使用 up2date 命令自动升级或在,可以直接使用 yum工具进行系统补丁升级:
yum update
1.2 其他应用补丁
除 Linux 开发商官方提供的系统补丁之外, 基于 Linux 系统开发的服务和应
用(如 APACHE、PHP、OPENSSL、MYSQL等)也必须安装最新的安全补丁。
以 RedHat Linux 为例,具体安装方法为:首先确认机器上安装了 gcc 及必
要的库文件。然后再应用官方网站下载对应的源代码包,如 *. ,并解压:
tar zxfv *.
根据使用情况对编译配置进行修改,或直接采用默认配置。
cd *
./configure
进行编译和安装:
make
make install
注意:补丁更新要慎重,可能出现硬件不兼容、或者影响当前应用系统的情
况。安装补丁前,应该在测试机上进行测试。
2 账号和口令安全配置基线
2.1 账号安全控制要求
系统中的临时测试账号、过期无用账号等必须被删除或锁定。以 RedHat
Linux 为例,设置方法如下:
锁定账号: /usr/sbin/usermod -L -s /dev/null $name
删除账号: /usr/sbin/user $name
2.2 口令策略配置要求
要求设置口令策略以提高系统的安全性。 例如要将口令策略设置为: 非 root
用户强制在 90 天内更该口令、之后的 7 天之内禁止更改口令、用户在口令过期
的 28 天前接受到系统的提示、口令的最小长度为 6 位。以 RedHat Linux 为例,
可在 /etc/ 文件中进行如下设置:
vi /etc/
PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_MIN_LEN 6
PASS_WARN_AGE 28
2.3 root 登录策略的配置要求
禁止直接使用 root 登陆,必须先以普通用户登录, 然后再 su 成 root 。禁止
root 账号远程登录,以 RedHat Linux 为例,设置方法为:
touch /etc/securetty
echo “console ” /etc/securetty
2.4 root 的环境变量基线
root 环境变量基线设置要求如表 2-1 所示:
表 2-1 root 环境变量基线设置
修改文件 安全设置 操作说明
1. 查看 root 账号的环境变量 ,env
PATH设置中不含本
/etc/profile 2. 如果 root 的 PATH变量包含本地目录 ,
地目录( . )
则去
您可能关注的文档
- 零售药店的培训记录培训计划培训试题及答案.pdf
- 第八年岗位职责与岗位考核标准、考核晋级标准.pdf
- 求数列通项练习题.pdf
- 餐饮部管理手册.pdf
- AAA旅游景区申报标准对比表.pdf
- 可行性分析数据表.pdf
- 绩效考核措施SAMPLE.pdf
- 2017八年级道德与法治上册第四单元让人生有意义4.2胸怀世界第3框生活在相互依存的世界习题含解析粤教版.pdf
- 废铁分类知识.pdf
- UnitYesorno牛津小学英语3B同步测试卷.pdf
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)