存储入门基础：HP-UX安全加固使用手册

    改变全局特权

    HP-UX 有一个特权组，可以分配给一个组特权(参见privgrp(4)). 缺省情况下，CHOWN是分配给所有组的一个全局特权：

    $ getprivgrp 
    global privileges: CHOWN

    /sbin/init.d/set_prvgrp在系统启动时执行/usr/sbin/setprivgrp -f /etc /privgroup. 可以创建一个配置文件，删除所有的全局特权 (see setprivgrp(1m)):

    # getprivgrp 
    global privileges: CHOWN 
    # echo -n >/etc/privgroup 
    # chmod 400 /etc/privgroup 
    # /sbin/init.d/set_prvgrp start 
    # getprivgrp 
    global privileges:

    设置默认umask.

    转换到可信系统后，默认umask已经改为07077

    限制root远程登录，只能由console登录

    # echo console > /etc/securetty 
    # chmod 400 /etc/securetty

    打开inetd日志功能

    在/etc/rc.config.d/netdaemons中的 INETD_ARGS 环境变量中增加－l参数:

    export INETD_ARGS=-l

    删除不需要的系统伪帐户

    # groupdel lp 
    # groupdel nuucp 
    # groupdel daemon 
    # userdel uucp 
    # userdel lp 
    # userdel nuucp 
    # userdel hpdb 
    # userdel www 
    # userdel daemon

    对于一些保留的系统伪帐户如：bin, sys，adm等, 应当将需要禁止帐户的**用NP代替，并不提供登录shell

    Example: bin:NP:60002:60002:No Access User:/:/sbin/noshell

    将root主目录从/改为/root.

    编辑/etc/passwd:

    root:*:0:3::/root:/sbin/sh

    创建目录并修改权限:

    # mkdir /root 

上一页 [1] [2] [3] [4] [5] [6] [7] 下一页

复制本页网址和标题，发送给你QQ/Msn的好友一起分享

上一篇:存储入门：主机与ISCSI设备之间三种连接方式

下一篇:存储市场分析：SATA 催肥企业级存储