Linux系统安全配置标准V1.0.docVIP

PAGE 服务器系统安全加固技术要求 ——Linux服务器 中国电信股份有限公司广州研究院 2009年3月 目? 录 TOC \o 1-3 \h \z 1 补丁 1 1.1 系统补丁 1 1.2 其他应用补丁 1 2 账号和口令安全配置基线 2 2.1 账号安全控制要求 2 2.2 口令策略配置要求 2 2.3 root登录策略的配置要求 2 2.4 root的环境变量基线 3 3 网络与服务安全配置标准 4 3.1 最小化启动服务 4 3.2 最小化xinetd网络服务 5 4 文件与目录安全配置 7 4.1 临时目录权限配置标准 7 4.2 重要文件和目录权限配置标准 7 4.3 umask配置标准 7 4.4 SUID/SGID配置标准 7 5 信任主机的设置 9 6 系统Banner的配置 10 7 内核参数 11 8 syslog日志的配置 13 附件：选装安全工具 14 服务器系统安全加固技术要求—Linux服务器 PAGE 13 补丁 系统补丁 要求及时安装系统补丁。更新补丁前，要求先在测试系统上对补丁进行可用性和兼容性验证。 系统补丁安装方法为（以下示例若无特别说明，均以RedHat Linux为例）：使用up2date命令自动升级