使用Yassp工具包安装安全的Solaris系统.doc

　　使用Yassp工具包安装安全的Solaris系统 　　* 简化:建议在一台主机上只运行一至两种服务。使用多台服务器，而不要只用一台超级服务器去完成所有的工作。这样便于应用的隔离，可靠性的提高，也易于排错及进行软/硬件地升级。切记，只运行必要的程序。 　　* 硬件:考虑使用串囗终端安装系统。保证网络环境的可信以及封闭。 　　* 保证安全地下载软件:在一个封闭的或者没有对外路由的网络环境中，通过ftp与网络内部其它 　　主机传送文件。如果网络并不是完全封闭的，要在文件传输完成后，马上断开网络的连接，以减小遭到攻击的机会。添加一个以/tmp为HOME目录的非特权用户专门用来在主机间传送文件。 　　* 清楚系统的用途、硬件的配置等。有时为了提高系统的可靠性可能会导致某些程序不能正常运行，如CDE/OpenB的磁盘空间。使用 　　Veritas的文件卷管理，还需要额外的两个分区。 　　* 分区实例: 　　2GB硬盘，不在本地记录日志，将在/opt下安装大量程序 　　200MB /(root+var)，200MB s/install_data/install_log文件中。 　　以最终用户包模式安装时，需要手工安装帮助文件(man pages)。如果用核心包模式安装，为了使用帮助文件，还需要安装SUNan pages tools:SUNE文件并保存系统已经安装的补丁列表，解压缩补丁包文件。 　　cd /opt/install; 　　shoended.zip 　　注:如果只安装了核心包，shov patchadd patchadd-orig; 　　sed s//xpg4// p 1234下一页 ——感谢阅读这篇文章，..，atchadd-orig gt; patchadd; 　　chood 555 patchadd; 　　* 进入解压缩补丁包后产生的目录，使用下面两种方法执行安装角本文件: 　　a) 在新安装的系统中，使用带有nosave参数的安装命令，可以节省磁盘空间: 　　cd 8_*Remended;./install_cluster -nosave 　　b) 在需要可能进行反安装补丁文件的系统中，使用如下命令进行补丁的安装，这时将在/var/sadm/pathc目录下保留备份文件。补丁只可以逐个加以删除，系统没有提供 　　deinstall_cluster的命令。 　　./install_cluster 　　* 检查实际安装了哪些补丁 　　cd ..; 　　shoore /var/sadm/install_data/Solaris_*Remended_log 　　重新启动系统，以root登录。 　　3、安装YASSP工具包 　　安装YASSP(Yet Another Solaris Security Package，目前的版本是Yassp beta#15)加强Solaris系统的安全性，它包含多个编译好的安全工具。 　　注:安装YASSP后，所有有改动过的文件将在/yassp.bk/Before_DATE目录中保留备份。 　　将YASSP安全工具的安装过程记录到文件中，提供日后查询: 　　script -a /yasspinstall.log 　　下载yassp.tar.gz文件，保存到/opt/install目录中，切断网络连接。 　　ifconfig hme0 doin 　　-rl_ 　　-r-xr-xr-x 1 7644 100 5323 Nov 20 05:25 install.sh 　　-rw-r--r-- 1 7644 100 3180544 Nov 20 06:54 openssh_i386 　　-rw-r--r-- 1 7644 100 4121600 Nov 20 06:54 openssh_sparc 　　-rw-r--r-- 1 7644 100 26624 Nov 20 06:54 parcdaily 　　lrwxrwxrwx 1 7644 100 9 Nov 22 10:12 parcdaily_i386 -gt; parcdaily 　　lrwxrwxrwx 1 7644 100 9 Nov 22 10:12 parcdaily_sparc -gt; parcdaily 　　-rw-r--r-- 1 7644 100 231936 Nov 20 06:54 prftripw_i386 　　-rw-r--r-- 1 7644 100 293888 Nov 20 06:54 prftripw_sparc 　　-rw-r--r-- 1 7644 100 1290240 Nov 20 06:54 secclean 　　lrwxrwxrwx 1 7644 100 8 No