linux系统安全加固手册.docxVIP

linux系统安全加固手册 帐户安全配置要求 创建/etc/shadow 影子口令文件配置项名称 设置影子口令模式 执行： 检查方法 #more /etc/shadow 查看是否存在该文件 1、执行备份： 操作步骤 #cp –p /etc/passwd /etc/passwd_bak 2、切换到影子口令模式： #pwconv 执行： 回退操作 #pwunconv #cp /etc/passwd_bak /etc/passwd 风险说明 系统默认使用标准口令模式，切换不成功可能导致整个用户治理失效 建立多帐户组，将用户账号分配到相应的帐户组 配置项名称 建立多帐户组，将用户账号分配到相应的帐户组 1、执行： #more /etc/group 检查方法 #more /etc/shadow 查看每个组中的用户或每个用户属于那个组2、确认需要修改用户组的用户 1、执行备份： 操作步骤 回退操作 #cp –p /etc/group /etc/group_bak 2、修改用户所属组： # usermod –g group username 执行： #cp /etc/group_bak /etc/group 风险说明 修改用户所属组可能导致某些应用无法正常运行 删除或锁定可能无用的帐户 配置项名称 删除或锁定可能无用的帐户 1、执行： #more /etc/passwd 检查方法 查看是否存在以下可能无用的帐户： hpsmh 、named 、uucp、nuucp 、adm 、daemon 、bin、lp 2、与治理员确认需要锁定的帐户 1、执行备份： 操作步骤 回退操作 #cp –p /etc/passwd /etc/passwd_bak 2、锁定无用帐户： #passwd -l username 执行： #cp /etc/passwd_bak /etc/passwd 风险说明 锁定某些用户可能导致某些应用无法正常运行 删除可能无用的用户组 配置项名称 删除可能无用的用户组 1、执行： #more /etc/group 检查方法 查看是否存在以下可能无用的用户组： lp nuucp nogroup 2、与治理员确认需要删除的用户组 1、执行备份： 操作步骤 回退操作 #cp –p /etc/group /etc/group_bak 2、删除无用的用户组： #groupdel groupname 执行： #cp /etc/group_bak /etc/group 风险说明 删除某些组可能导致某些应用无法正常运行 检查是否存在空密码的帐户 配置项名称 检查是否存在空密码的帐户 执行以下命令，检查是否存在空密码的帐户检查方法 logins–p 应无回结果 1、执行备份： 操作步骤 #cp –p /etc/passwd /etc/passwd_bak #cp -p /etc/shadow /etc/shadow_bak 2、锁定空密码帐户或使用passwd 命令设置复杂密码 #passwd –lusername 执行： 回退操作 #cp –p /etc/passwd_bak /etc/passwd #cp -p /etc/shadow_bak /etc/shadow 风险说明 锁定某些帐户可能导致某些应用无法正常运行 设置口令策略满足复杂度要求 配置项名称 设置口令策略满足复杂度要求 1、执行以下命令，检查是否存在空密码的帐户#logins–p 应无返回结果2、执行： #more /etc/default/security 检查方法 检查是否满足以下各项复杂度参数： MIN_PASSWORD_LENGTH=6 PASSWORD_MIN_UPPER_CASE_CHARS=1 PASSWORD_MIN_LOWER_CASE_CHARS=1 PASSWORD_MIN_DIGIT_CHARS=1 PASSWORD_MIN_SPECIAL_CHARS=1 1、执行备份： #cp –p /etc/default/security /etc/default/security_bak 操作步骤 #cp –p /etc/passwd /etc/passwd_bak 2、执行以下命令，编辑/etc/default/security #vi /etc/default/security 修改以下各项复杂度参数： MIN_PASSWORD_LENGTH=6 PASSWORD_MIN_UPPER_CASE_CHARS=1 PASSWORD_MIN_LOWER_CASE_CHARS=1 PASSWORD_MIN_DIGIT_CHARS=1 PASSWORD_MIN_SPECIAL_CHARS=1 执行： 回退操作 #cp /etc/default/security_