- 1、本文档共13页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Informix数据库参数设置说明概要
Informix数据库参数设置说明
本说明从INFORMIX数据库的认证授权功能、安全日志功能,和其他自身安全配置功能提出安全要求。
账号
INFORMIX应提供账号管理及认证授权功能,并应满足以下各项要求。
编号:安全要求-设备-INFORMIX-配置-1
要求内容 应按照用户分配账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账号共享。 操作指南 1、参考配置操作
为用户创建账号:
#useradd username #创建账号
#passwd username #设置密码
修改权限:
#chmod 750 directory #其中755为设置的权限,可根据实际情况设置相应的权限,directory是要更改权限的目录)
使用该命令为不同的用户分配不同的账号,设置不同的口令及权限信息等。
2、补充操作说明
检测方法 1、判定条件
通过root帐号登录系统后查看/etc/passwd文件并询问管理员,确认是否按照用户分配帐号;
验证分配的用户是否正常使用,使用分配帐号登录,验证是否能成功登录和正常操作。
2、检测操作
使用不同的账号进行登录并进行一些常用操作;
3、补充说明
编号:安全要求-设备-INFORMIX-配置-2
要求内容 应删除或锁定与数据库运行、维护等工作无关的账号。 操作指南 参考配置操作
Informix数据库用户为操作系统帐号,因此删除或锁定与数据库运行、维护工作无关帐号的过程也就是删除或锁定系统用户的过程,以下以AIX和SOLARIS为例子说明:
AIX:
查看/etc/passwd、/etc/group中informix组帐号和成员帐号
以root权限执行下面的命令;
删除用户:#rmuser username;
禁用帐号:
chuser account_locked=true user1锁定user1用户
SOLARIS:
删除用户:#userdel username;
锁定用户:
1)修改/etc/shadow文件,用户名后加*LK*将/etc/passwd文件中的shell域设置成/bin/falspasswd -l username
只有具备超级用户权限的使用者方可使用passwd -l username锁定用户,用#passwd –d username解锁后原有密码失效,登录需输入新密码,修改/etc/shadow能保留原有密码。
补充操作说明
AIX需要锁定的用户:需要锁定的用户:listen、gdm、webservd、nobody、nobody4、noaccessInformix数据库用户为操作系统帐号,因此对于Informix数据库用户静态口令采用的强度要求也就是对操作系统帐号静态口令强度要求,以下以AIX和SOLARIS为例子说明:
AIX:
编辑/etc/security/user,设置如下:
minlen=8 口令最短为8个字符
minalpha=3 口令中最少包含3个字母字符
minother=1 口令中最少包含一个非字母数字字符
SOLARIS:
vi /etc/default/passwd ,修改设置如下
PASSLENGTH = 6 #设定最小用户密码长度为位MINALPHA=2;MINNONALPHA=1 #表示至少包括两个字母和一个非字母;具体设置可以参看补充说明。
当用root帐户给用户设定口令的时候不受任何限制,只要不超长。
补充操作说明
Solaris10默认如下各行都被注释掉,并且数值设置和解释如下:
MINDIFF=3 # Minimum differences required between an old and a new password.
MINALPHA=2 # Minimum number of alpha character required.
MINNONALPHA=1 # Minimum number of non-alpha (including numeric and special) required.
MINUPPER=0 # Minimum number of upper case letters required.
MINLOWER=0 # Minimum number of lower case letters required.
MAXREPEATS=0 # Maximum number of allowable consecutive repeating characters.
MINSPECIAL=0 # Minimum number of special (non-alpha and non-digit) characters required.
您可能关注的文档
- ICU院内感染概要.ppt
- 【普通版】贵州省八校联盟2015届高三第二次联考试题 文综历史 Word版.doc
- 【新课标】人教版高中英语必修3 Unit 2 Come and eat here-Reading[阅读课件].ppt
- 【普通版】河南省郑州市2015年高中毕业年级第二次质量检测文综历史试题 Word版含答案.doc
- 【步步高】(江苏专用)高考语文二轮复习 考前三个月 素材与写作 第2章 二 行文常记钩联(扣题之紧).doc
- IC基础培训一概要.ppt
- 【步步高】备战2016年高考语文 晨读晚练 第02周 快乐与痛苦3.doc
- 【步步高】2012高中物理大一轮复习-第十二章-第2课时-法拉第电磁感应定律-自感现象讲义课件-大纲人教版.ppt
- IDC机房的建设投资与运行成本分析概要.doc
- 【水电改造验收】水电改造验收注意事项 水电改造验收标准.doc
文档评论(0)