linux加固手册v1.0(试行版).docVIP

PAGE LINUX LINUX操作系统 安全加固手册 北京####有限公司 版本 v1.0.0 前言 \* ROMAN I- 目录 TOC \o 1-3 \h \z \u 1 概述 1 1.1 适用范围 1 1.2 外部引用说明 1 1.3 术语和定义 1 1.4 符号和缩略语 1 2 LINUX主机安全加固 1 2.1 身份鉴别 1 2.1.1 为空口令用户设置密码 1 2.1.2 缺省密码长度限制 2 2.1.3 缺省密码生存周期限制 2 2.1.4 口令过期提醒 2 2.1.5 限制超级管理员远程登录 3 2.1.6 使用 ssh 加密传输 3 2.2 访问控制 3 2.2.1 为不同的管理员分配不同的账号 3 2.2.2 去除不需要的帐号、修改默认帐号的 shell 变量 4 2.2.3 对系统账号进行登录限制 4 2.2.4 除 root 之外 UID 为 0 的用户 5 2.2.5 设置关键目录的权限 5 2.2.6 修改 umask 值 5 2.2.7 设置目录权限 6 2.2.8 设置关键文件的属性 6 2.2.9 对 root 为 ls、rm 设置别名 7 2.2.10 使用 PAM 禁止任何人