RHEL6服务器操作系统参数及安全配置讲述.docVIP

上海有限责任公司计费信息中心 主机设备安装检查确认表 系统参数及安全配置检查确认表 手册说明V1.3.5手册名称RHEL6服务器操作系统参数及安全配置检查确认表修订历史（REVISION HISTORY）RevSectionTypeDateAuthorRemarks1.0All2012/5/18温士帅创建第一个版本。1.1语言环境，建议的服务包（部分增加），禁用IPv6，安装FTP，配置时钟同步2012/5/21林东晖补充修改1.1.1修改禁用IPv6配置，增强配置兼容性。2012/5/21林东晖修改禁用IPv61.1.2修正密码策略部分，加入配置文件对象文件2012/5/24林东晖修正密码策略部分1.2调整段落次序2012/7/4温士帅修改网卡绑定部分内容 1.2.1新增时区和时间修改方法2012/7/4温士帅修改和完善始终同步设置1.2.2修改IPv6禁用的配置方法2012/7/30温士帅修改禁用IPv6和网卡绑定冲突的问题1.2.31.参考集团基线安全加固 2.提升稳定性配置2012/08/05温士帅1.2.4修正错误和不合理2012/08/23温士帅1.2.5添加nmon安装方法 网卡绑定修正增加bonding.conf的配置 时钟同步，修正了同步到硬件时钟2012/09/03温士帅1.2.6确认语言环境 内核参数调整 有效期管理 使用telnet和ssh 调整日志保存，指定日志保存文件2012/09/19石成珂修改语言变量设置 添加limits.conf参数配置 追加login.defs文件参数配置 追加sshd_config文件参数配置 添加rsyslog日志参数配置1.2.7修正错误2012/09/24温士帅SELINUX配置的错误 hosts.equiv写错1.3建立自动化配置脚本2012/09/26温士帅1.3.1自动化脚本更新到1.3.3版本2012/10/23温士帅修正自动化配置脚本bug1.3.2修改“参数优化”部分2012/10/26温士帅新增用户资源限制部分优化1.3.3修改自动化配置脚本2012/10/27温士帅增加参数优化，ulimit配置自动执行1.3.4修正sysctl.conf配置的错误 修改rhelstdmk脚本默认配置的错误2014/4/16温士帅参数配置=左右必须有空格才是有效的配置 Ntpdate需要加入绝对路径1.3.5更新网卡bond方式配置2014/5/8温士帅新增网卡绑定的arp探测方式的配置，可以对网卡链路up但是网关不通的情况进行切换1.3.6修正自动配置脚本bug2014/5/30温士帅自动配置脚本TMOUT设置错误，已修正 填表人： 填表时间： 审核人： 审核时间： 主机基本信息 主机名 IP地址 CPU(型号，主频，数量) TPMC 内存 存储适配卡 网卡1000M 光纤卡×4 1000M UTP卡（双绞线）×4内置磁盘 序列号 是否配置Cluster 操作系统版本 用户列表组名帐号名称类型状态用途 表一. 性能专题问题检查 项目建议配置值及配置方法实际配置值或者确认结果备注基础环境关闭图形界面建议设置，一般作为服务器端，不需要图形化桌面的界面，关闭图形桌面相关设置可以提升系统稳定性。（应用有特殊图形桌面要求的除外） 编辑/etc/inittab将如下行 id:5:initdefault: 改为 id:3:initdefault: 停止相关桌面工具服务 chkconfig NetworkManager off chkconfig haldaemon off 重启后验证系统只有字符界面登录确认语言环境检查系统当前默认语言环境，执行如下命令： # locale LANG=en_US.UTF-8 …… …… 如果是非English环境，请修改至English环境 编辑/etc/sysconfig/i18n 增加或编辑“LANG”开头的行为如下内容： LANG=en_US.UTF-8 如果需要配置中文环