AIX数据库服务器主机安全方案参考.pdfVIP

数据库服务器主机安全方案 主机环境 服务器类型： IBM P740(8205-E6B) ，2 台 操作系统： AIX 6.1 本机磁盘： 2 路镜像磁盘组，每个磁盘容量 300GB （实际可用 280G ） 内存： 32GB 外接存储： IBM 2076 FC Disk ， 1TB 数据库软件： Oracle 11g R2 RAC 方案描述 ### 安全性原则 ### 用户被赋予唯一的用户名、用户 ID （UID ）和口令。用户登陆后，对文件访问的合法性取 决于 UID 。 文件创建时， UID 自动成为文件属主。只有文件属主和 root 才能修改文件的访问许可权。 需要共享一组文件的用户可以归入同一个组中。 每个用户可属于多个组。 每个组被赋予唯一 的组名和组 ID （GID ）， GID 也被赋予新创建的文件。 ### root 特权的控制 ### 严格限制具有 root 特权的人数。如需获得 root 特权，需向主管方进行申请，说明缘由和要 进行的操作以及使用时间。