Informix数据库参数设置说明选编.doc

DYYH-IT-SECM-05-T06 Informix数据库参数设置说明 本说明从INFORMIX数据库的认证授权功能、安全日志功能，和其他自身安全配置功能提出安全要求。 账号 INFORMIX应提供账号管理及认证授权功能，并应满足以下各项要求。 编号：安全要求-设备-INFORMIX-配置-1 要求内容应按照用户分配账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账号共享。操作指南1、参考配置操作 为用户创建账号： #useradd username #创建账号 #passwd username #设置密码 修改权限： #chmod 750 directory #其中755为设置的权限，可根据实际情况设置相应的权限，directory是要更改权限的目录) 使用该命令为不同的用户分配不同的账号，设置不同的口令及权限信息等。 2、补充操作说明 检测方法1、判定条件 通过root帐号登录系统后查看/etc/passwd文件并询问管理员，确认是否按照用户分配帐号； 验证分配的用户是否正常使用，使用分配帐号登录，验证是否能成功登录和正常操作。 2、检测操作 使用不同的账号进行登录并进行一些常用操作； 3、补充说明  编号：安全要求-设备-INFORMIX-配置-2 要求内容应删除或锁定与数据库运行、维护等工作无关的账号。操作指南参考配置操作 Informix数据库用户为操作系统帐号，因此删除或锁定与数据库运行、维护工作无关帐号的过程也就是删除或锁定系统用户的过程，以下以AIX和SOLARIS为例子说明： AIX： 查看/etc/passwd、/etc/group中informix组帐号和成员帐号 以root权限执行下面的命令; 删除用户：#rmuser username; 禁用帐号： chuser account_locked=true user1锁定user1用户 SOLARIS: 删除用户：#userdel username; 锁定用户： 1)修改/etc/shadow文件，用户名后加*LK* 2)将/etc/passwd文件中的shell域设置成/bin/false 3)#passwd -l username 只有具备超级用户权限的使用者方可使用，#passwd -l username锁定用户,用#passwd –d username解锁后原有密码失效，登录需输入新密码，修改/etc/shadow能保留原有密码。 补充操作说明 AIX需要锁定的用户： deamon,bin,sys,adm,uucp,nuucp,printq,guest,nobody,lpd,sshd SOLARIS需要锁定的用户： listen???gdm、webservd、nobody、nobody4、noaccess 检测方法判定条件 首先锁定不需要的用户 在经过一段时间后，确认该用户对业务确无影响的情况下，可以删除 4、检测操作 5、补充说明 口令 编号：安全要求-设备-INFORMIX-配置-4 要求内容对于采用静态口令进行认证的数据库，口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类。操作指南参考配置操作 Informix数据库用户为操作系统帐号，因此对于Informix数据库用户静态口令采用的强度要求也就是对操作系统帐号静态口令强度要求，以下以AIX和SOLARIS为例子说明： AIX： 编辑/etc/security/user,设置如下： minlen=8 口令最短为8个字符 minalpha=3 口令中最少包含3个字母字符 minother=1 口令中最少包含一个非字母数字字符 SOLARIS: vi /etc/default/passwd ，修改设置如下 PASSLENGTH = 6 #设定最小用户密码长度为6位 MINALPHA=2；MINNONALPHA=1 #表示至少包括两个字母和一个非字母；具体设置可以参看补充说明。 当用root帐户给用户设定口令的时候不受任何限制，只要不超长。 补充操作说明 Solaris10默认如下各行都被注释掉，并且数值设置和解释如下： MINDIFF=3 # Minimum differences required between an old and a new password. MINALPHA=2 # Minimum number of alpha character required. MINNONALPHA=1 # Minimum number of non-alpha (includi