Linux操作系统配置安全基线标准与操作指南-南京农业大学.PDFVIP

下载本文档

39
0
约1.09万字
约 10页
2019-03-30 发布于天津
举报
版权申诉

Linux操作系统配置安全基线标准与操作指南-南京农业大学.PDF

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Linux操作系统配置安全基线标准与操作指南-南京农业大学.PDF

图书与信息中心 Linux 操作系统配置安全基线标准与操作指南南京农业大学图书与信息中心 2018 年6 月图书与信息中心目录第1 章概述 1 1.1 安全基线概念 1 1.2 文档编制目的 1 1.3 文档适用范围 1 1.4 文档修订 1 第2 章账号管理、认证授权2 2.1 账号2 2.1.1 用户口令设置 2 2.1.2 root 用户远程登录限制2 2.1.3 检查是否存在除root 之外UID 为0 的用户3 2.1.4 root 用户环境变量的安全性3 2.2 认证3 2.2.1 远程连接的安全性配置3 2.2.2 用户的umask 安全配置4 2.2.3 重要目录和文件的权限设置4 2.2.4 查找未授权的SUID/SGID 文件4 2.2.5 检查任何人都有写权限的目录5 2.2.6 查找任何人都有写权限的文件5 2.2.7 检查没有属主的文件5 2.2.8 检查异常隐含文件 6 第3 章日志审计7 3.1 日志7 3.1.1 syslog 登录事件记录7 3.2 审计7 3.2.1 Syslog.conf 的配置审核7 第4 章系统文件8 4.1 系统状态8 4.1.1 系统 core dump 状态8 图书与信息中心第1 章概述 1.1 安全基线概念安全基线是指满足最小安全保证的基本要求。 1.2 文档编制目的本文档针对安装运行Linux 系列操作系统的计算机主机所应当遵循的基本安全设置要求提供了参考建议，供校园网用户在安装使用Linux 操作系统过程中进行安全配置合规性自查、检查、加固提供标准依据与操作指导。 1.3 文档适用范围本文档适用于Linux 系列操作系统的各类版本，部分操作系统或版本的特定配置与操作见括号内说明。文档使用人员包括系统管理员及终端计算机用户。 1.4 文档修订本文档的解释权和修改权属于南京农业大学图书与信息中心，欢迎校园网用户提供意见或建议，请发送至security@njau.edu.cn。 1 图书与信息中心第2 章账号管理、认证授权 2.1 账号 2.1.1 用户口令设置安全基线项目名称操作系统用户口令安全基线要求项安全基线编号 NJAUSBL-Linux-V01-02-01-01 安全基线项说明用户帐号口令设置 1、执行：# awk -F: ($2 == ) { print $1 } /etc/shadow, 检查是否存在空口令账号，以 root 用户登录，执行# passwd 用户名密码，设置密码。 2、执行：# vi/etc/login.defs，检查以下参数设置操作步骤 PASS_MAX_DAYS 密码最长过期天数参考值 90 PASS_MIN_DAYS 密码最小过期天数参考值 80