Linux系統(tǒng)加固（Hardening）手冊
目 錄
第 1章 系統(tǒng).1-1
1.1 用戶帳戶. 1-1
1.1.1 pwck 1-1
1.1.2 grpck 1-1
1.2 如果需要使用ACL 1-1
1.2.1 打開文件系統(tǒng)的ACL支持. 1-2
1.2.2 使用getfacl命令取得ACL權(quán)限 1-2
1.2.3 使用setfacl設(shè)定ACL權(quán)限. 1-3
1.2.4 刪除某用戶的ACL權(quán)限 1-3
1.3 設(shè)置系統(tǒng)自動注銷 1-3
第 2章 用戶權(quán)限 .2-4
2.1 確保authpriv所有告警指定輸出文件. 2-4
2.2 Log文件屬性確認(rèn). 2-4
2.3 確定syslogd進(jìn)程的運(yùn)行 . 2-5
2.4 設(shè)置屏幕保護(hù). 2-5
2.5 檢查系統(tǒng)中root權(quán)限用戶的唯一性 2-5
2.6 用戶口令模式. 2-5
2.7 確保系統(tǒng)用戶無法按通常方式登陸. 2-6
2.8 確保wtmp、messages不能被普通用戶修改 2-6
第 3章 禁止多余的網(wǎng)絡(luò)服務(wù)3-7
3.1 取消所有用戶對部分文件的執(zhí)行權(quán)限. 3-7
3.2 禁止多余網(wǎng)絡(luò)服務(wù) 3-7
3.3 如果不需要啟動NFS，禁止NFS服務(wù). 3-7
3.4 禁止NIS服務(wù). 3-8
3.5 FTP服務(wù)管理 3-8
3.6 限制用戶能使用的shell. 3-9
3.7 at和cron . 3-9