linux系统安全配置要求.doc

linux系统安全 帐户安全配置要求 创建/etc/shadow口令文件 配置项名称 设置影子口令模式 检查方法 执行： #more /etc/shadow 查看是否存在该文件 操作步骤 1、执行备份： #cp –p /etc/passwd /etc/passwd_bak 2、切换到影子口令模式： #pwconv 回退操作 执行： #pwunconv #cp /etc/passwd_bak /etc/passwd 风险说明 系统默认使用标准口令模式，切换不成功可能导致整个用户管理失效 建立多帐户组，将用户账号分配到相应的帐户组 配置项名称 建立多帐户组，将用户账号分配到相应的帐户组 检查方法 1、执行： #more /etc/group #more /etc/shadow 查看每个组中的用户或每个用户属于那个组 2、确认需要修改用户组的用户 操作步骤 1、执行备份： #cp –p /etc/group /etc/group_bak 2、修改用户所属组： # usermod –g group username 回退操作 执行： #cp /etc/group_bak /etc/group 风险说明 修改用户所属组可能导致某些应用无法正常运行 删除或锁定可能无用的帐户 配置项名称 删除或锁定可能无用的帐户 检查方法 1、执行： #more /etc/passwd