AIX安全配置基线.docVIP

AIX 系统安全配置基线 帐号管理认证授权 帐号 2.1.1用户帐号设置* 安全基线项目名称 操作系统AIX用户帐户安全基线要求项 安全基线编号 SBL-AIX-02-01-01 安全基线项说明 设置需要锁定的用户帐号。 检测操作步骤 1、执行：lsuser –a home ALL 2、执行：ls –l /etc/passwd 基线符合性判定依据 需要锁定的用户，如：deamon,bin,sys,adm ,printq,guest,nobody,lpd, 备注 手工判断，基于业务判断需要锁定的用户 2.1.2用户组设置* 安全基线项目名称 操作系统AIX用户组安全基线要求项 安全基线编号 SBL-AIX-02-01-02 安全基线项说明 用户组设置。 检测操作步骤 1、执行：more /etc/group 2、执行：ls -l /etc/group 基线符合性判定依据 不要存在无用的用户组，如：printq 备注 手工判断，基于业务判断无用的用户组 2.1.3 Root用户远程登录限制 安全基线项目名称 操作系统AIX远程登录安全基线要求项 安全基线编号 SBL-AIX-02-01-03 安全基线项说明 Root用户远程登录限制。 检测操作步骤 1、执行：more /etc/security/user ，检查在root项目中是否有下列行: rl