厦门网站开发费用,怎样在手机上网站建设,个人小程序制作流程,京东网站架构通用 linux 系统安全加固手册系统安全加固手册1 帐户安全配置要求1 帐户安全配置要求1.1 创建/etc/shadow 影子口令文件1.1 创建/etc/shadow 影子口令文件配置项名 设置影子口令模式称执行#xff1a;检查方法 #more /etc/shadow查看是否存在该文件1、执行备份#xff1a;#cp…通用 linux 系统安全加固手册系统安全加固手册1 帐户安全配置要求1 帐户安全配置要求1.1 创建/etc/shadow 影子口令文件1.1 创建/etc/shadow 影子口令文件配置项名 设置影子口令模式称执行检查方法 #more /etc/shadow查看是否存在该文件1、执行备份#cp –p /etc/passwd /etc/passwd_bak操作步骤2 、切换到影子口令模式#pwconv执行回退操作 #pwunconv#cp /etc/passwd_bak /etc/passwd风险说明 系统默认使用标准口令模式切换不成功可能导致整个用户管理失效1.2 建立多帐户组将用户账号分配到相应的帐户组1.2 建立多帐户组将用户账号分配到相应的帐户组配置项名 建立多帐户组将用户账号分配到相应的帐户组称1、执行#more /etc/group检查方法 #more /etc/shadow查看每个组中的用户或每个用户属于那个组2 、确认需要修改用户组的用户1、执行备份操作步骤 #cp –p /etc/group /etc/group_bak2 、修改用户所属组系统安全加固手册# usermod –g group username执行回退操作#cp /etc/group_bak /etc/group风险说明 修改用户所属组可能导致某些应用无法正常运行1.3 删除或锁定可能无用的帐户1.3 删除或锁定可能无用的帐户配置项名 删除或锁定可能无用的帐户称1、执行#more /etc/passwd检查方法 查看是否存在以下可能无用的帐户hpsmh 、named 、uucp 、nuucp 、adm、daemon、bin 、lp2 、与管理员确认需要锁定的帐户1、执行备份#cp –p /etc/passwd /etc/passwd_bak操作步骤2 、锁定无用帐户#passwd -l username执行回退操作#cp /etc/passwd_bak /etc/passwd风险说明 锁定某些用户可能导致某些应用无法正常运行1.4 删除可能无用的用户组1.4 删除可能无用的用户组配置项名 删除可能无用的用户组称1、执行#more /etc/group检查方法 查看是否存在以下可能无用的用户组lp nuucp nogroup2 、与管理员确认需要删除的用户组系统安全加固手册
