oracle linux安全配置基线V1.0.docVIP

第 PAGE 4 页 共 NUMPAGES 18 页 Oracle Linux操作系统安全配置基线  目录 TOC \o 1-3 \h \z \u 第1章 概述 5 1.1 目的 5 1.2 适用范围 5 第2章 账户口令、认证授权 5 2.1 账户管理 5 2.2.1检查特殊账号及禁用无用账号 5 2.1.2登陆超时设置 6 2.1.3 Root远程登陆限制 6 2.2 口令要求 6 2.2.1密码复杂度 6 2.2.2密码最长留存期 7 2.2.3账户锁定策略 7 2.3 认证授权 8 2.3.1用户授权指派 8 2.3.2授权账户从网络访问 8 2.3.3远程连接的安全性 9 2.3.4重要目录和文件的权限设置 9 第3章 日志审计 10 3.1 系统日志 10 3.2 审核登陆 11 3.3 系统日志远程存储 11 3.4 日志文件保护 12 第4章 共享安全 12 4.1 检查任何人都有写权限的目录 12 4.2 查找任何人都有写权限的文件 13 4.3 检查没有属主的文件 13 4.4 查找未授权的SUID/SGID文件 14 4.5 查找异常隐藏文件 14 第5章 服务安全 15