linux系统安全加固规范.pdfVIP

Linux 主机操作系统加固规范 第 1 页 共 13 页 目 录 第 2 页 共 13 页 第1章 概述 1.1 适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管 员。 1.2 适用版本 LINUX 系列服务器； 第 3 页 共 13 页 第2章 账号管理、认证授权 2.1 账号 2.1.1 用户口令设置 安全基线 操作系统 Linux 用户口令安全基线要求项 项目名称 安全基线 SBL-Linux-02-01-01 编号 安全基线 帐号与口令-用户口令设置 项说明 检测操作 1、询问管理员是否存在如下类似的简单用户密码配置，比如： 步骤 root/root, test/test, root/root1234 2、执行：more /etc/login，检查 PASS_MAX_DAYS/PASS_MIN_LEN/PASS_MIN_DAYS/PASS_ WARN_AGE 参数 3、执行：awk -F: ($2 == ) { print $1 } /etc/shadow, 检查是否存 在空口令账号 基线符合 建议在/etc/login 文件中配置：PASS_MIN_LEN=6 性判定依 不允许存在简单密码，密码设置符合策略，如长度至少为 6 据 不存在空口令账号 备注 2.1.2 root 用户远程登录限制 安全基线 操作系统 Linux 远程登录安全基线要求项 项目名称 安全基线 SBL-Linux-02-01-02 编号 安全基线 帐号与口令-root 用户远程登录限制 项说明 检测操作 执行：more /etc/securetty，检查 Console 参数 步骤 基线符合 建议在/etc/securetty 文件中配置：CONSOLE = /dev/tty01 性判定依 据 第 4 页 共 13 页 备注 2.1.3 检查是否存在除 root 之外 UID 为 0 的用户 安全基线 操作系统 Linux 超级用户策略安全基线要求项 项目名称 安全基线 SBL-Linux-02-01-03 编号 安 全 基 线 帐号与口令-检查是否存在除 root 之外 UID 为 0 的用户 项说明 检测操作 执行：awk -F: ($3 == 0) { print $1 } /etc/passwd 步骤 基线符合 返回值包括“root”以外的条目，则低于安全要求； 性判定依 据 备注 补充操作说明 UID 为 0 的任何用户都拥有系统的最高特权，保证只有 root 用户的 UID 为 0 2.1.4 root 用户环境变量的安全性 安全基线 操作系统 Linux 超级用户环境变量安全基线要求项 项目名称 安全基线 SBL-Linux-02-01-04 编号 安全基线 帐号与口令-root 用户环境变量的安全性 项说明 检测操作 执行：echo $PATH | egrep (^|:)(\.|:|$)，检查是否包含父目录， 步骤 执行：find `echo $PATH | tr : ` -type d \( -perm -002 -o -perm -020 \) -ls，检查是否包含组目录权限为 777 的目录 基线符合 返回值包含以上条件，则低于安全