信息安全工程师Solaris10基线加固综合实验_NoRestriction.pdfVIP

综合实验：Solaris10基线加固

实验环境：

Solaris10虚拟机（与真实主机能ping通），根用户账号和密码，普通用户账号和密码

实验步骤：

第一部分：账号管理、认证、授权

1、按照用户分配账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账号

共享。

-bash-3.00#useradddbuser

-bash-3.00#passwddbuser

新口令：

请重新输入新口令：

passwd:dbuser的口令已成功更改

-bash-3.00#tail-1/etc/passwd

dbuser:x:103:1::/home/dbuser:/bin/sh

-bash-3.00#tail-1/etc/shadow

dbuser:nVc.Xx3HS3Icw:15450::::::

2、检查是否有多个UID=0的用户。

-bash-3.00#cat/etc/passwd

root:x:0:0:Super-User:/:/bin/bash

daemon:x:1:1::/:

bin:x:2:2::/usr/bin:

……

3、应删除或锁定与设备运行、维护等工作无关的账号。

（1）修改/etc/shadow文件，用户名后加*LK*

-bash-3.00#vi/etc/sh