Linux系统加固标准规范.docVIP

Linux系统加固规范 山东省计算中心 TIME \@ yyyy年M月 20XX年6月 账号管理、认证授权 Linux-01-01-01 编号 Linux-01-01-01 名称 为不一样管理员分配不一样账号 实施目标 依据不一样类型用途设置不一样帐户账号，提升系统安全。 问题影响 账号混淆，权限不明确，存在用户越权使用可能。 系统目前状态 cat /etc/passwd 统计目前用户列表 实施步骤 1、参考配置操作 为用户创建账号： #useradd username #创建账号 #passwd username #设置密码 修改权限： #chmod 750 directory #其中755为设置权限，可依据 实际情况设置对应权限，directory是要更改权限目录) 使用该命令为不一样用户分配不一样账号，设置不一样口令 及权限信息等。 回退方案 恢复httpd.conf文件，重启APACHE 判定依据 判定是否漏洞。 实施风险 中 关键等级 ★★★  Linux-01-01-02 编号 Linux-01-01-02 名称 去除不需要帐号、修改默认帐号shell变量 实施目标 删除系统不需要默认帐号、更改危险帐号缺省shell变量 问题影响 许可非法利用系统默认账号 系统目前状态 cat /etc/passwd 统计目前用户列表， cat /etc/s