Red Hat Linux操作系统安全配置基线V1.0.docVIP

第 PAGE 3 页 共 NUMPAGES 20 页 Red Hat Linux安全配置基线 目 录 TOC \o 1-3 \h \z \u 第1章 概述 4 1.1 目的 4 1.2 适用范围 4 第2章 帐户管理及认证授权 4 2.1 帐户安全 4 2.1.1 检查特殊帐号及禁用无用帐号 4 2.1.2 登录超时设置 5 2.1.3 Root远程登录限制 6 2.2 口令要求 6 2.2.1 用户口令强度要求 6 2.2.2 口令生存期安全要求 7 2.2.3 用户口令锁定策略 8 2.3 认证授权 8 2.3.1 用户权限指派 8 2.3.2 授权帐户从网络访问 9 2.3.3 远程连接的安全性配置 10 2.3.4 重要目录和文件的权限设置 11 第3章 日志审计 12 3.1 审核登录 12 3.2 日志远程存放 12 第4章 共享安全 13 4.1 检查任何人都有写权限的目录 13 4.2 查找任何人都有写权限的文件 14 4.3 检查没有属主的文件 15 4.4 查找未授权的SUID/SGID文件 15 4.5 检查异常隐藏文件 16 第5章 服务安全 17 5.1 关闭不必要的服务