rhel6服务器操作系统参数及安全配置

《rhel6服务器操作系统参数及安全配置》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、上海有限责任公司计费信息中心主机设备安装检查确认表系统参数及安全配置检查确认表手册说明V1.3.5手册名称RHEL6服务器操作系统参数及安全配置检查确认表修订历史（REVISIONHISTORY）RevSectionTypeDateAuthorRemarks1.0All2012/5/18温士帅创建第一个版本。1.1语言环境，建议的服务包（部分增加），禁用IPv6，安装FTP，配置时钟同步2012/5/21林东晖补充修改1.1.1修改禁用IPv6配置，增强配置兼容性。2012/5/21林东晖修改禁用IPv61.1.2修正密

2、码策略部分，加入配置文件对象文件2012/5/24林东晖修正密码策略部分1.2调整段落次序2012/7/4温士帅修改网卡绑定部分内容1.2.1新增时区和时间修改方法2012/7/4温士帅修改和完善始终同步设置1.2.2修改IPv6禁用的配置方法2012/7/30温士帅修改禁用IPv6和网卡绑定冲突的问题1.2.31.参考集团基线安全加固2.提升稳定性配置2012/08/05温士帅1.2.4修正错误和不合理2012/08/23温士帅1.2.5添加nmon安装方法网卡绑定修正增加bonding.conf的配置时钟同步，修正了

3、同步到硬件时钟2012/09/03温士帅上海有限责任公司计费信息中心主机设备安装检查确认表1.2.6确认语言环境内核参数调整有效期管理使用telnet和ssh调整日志保存，指定日志保存文件2012/09/19石成珂修改语言变量设置添加limits.conf参数配置追加login.defs文件参数配置追加sshd_config文件参数配置添加rsyslog日志参数配置1.2.7修正错误2012/09/24温士帅SELINUX配置的错误hosts.equiv写错1.3建立自动化配置脚本2012/09/26温士帅1.3.1自动

4、化脚本更新到1.3.3版本2012/10/23温士帅修正自动化配置脚本bug1.3.2修改“参数优化”部分2012/10/26温士帅新增用户资源限制部分优化1.3.3修改自动化配置脚本2012/10/27温士帅增加参数优化，ulimit配置自动执行1.3.4修正sysctl.conf配置的错误修改rhelstdmk脚本默认配置的错误2014/4/16温士帅参数配置=左右必须有空格才是有效的配置Ntpdate需要加入绝对路径1.3.5更新网卡bond方式配置2014/5/8温士帅新增网卡绑定的arp探测方式的配置，可以对网

5、卡链路up但是网关不通的情况进行切换上海有限责任公司计费信息中心主机设备安装检查确认表1.3.6修正自动配置脚本bug2014/5/30温士帅自动配置脚本TMOUT设置错误，已修正填表人：填表时间：审核人：审核时间：上海有限责任公司计费信息中心主机设备安装检查确认表主机基本信息主机名IP地址CPU(型号，主频，数量)TPMC内存存储适配卡网卡1000M光纤卡×41000MUTP卡（双绞线）×4内置磁盘序列号是否配置Cluster操作系统版本用户列表组名帐号名称类型状态用途表一.性能专题问题检查项目建议配置值及配置方法实际

6、配置值或者确认结果备注基础环境关闭图形界面建议设置，一般作为服务器端，不需要图形化桌面的界面，关闭图形桌面相关设置可以提升系统稳定性。（应用有特殊图形桌面要求的除外）编辑/etc/inittab将如下行id:5:initdefault:改为id:3:initdefault:上海有限责任公司计费信息中心主机设备安装检查确认表停止相关桌面工具服务chkconfigNetworkManageroffchkconfighaldaemonoff重启后验证系统只有字符界面登录确认语言环境检查系统当前默认语言环境，执行如下命令：#lo

7、caleLANG=en_US.UTF-8…………如果是非English环境，请修改至English环境编辑/etc/sysconfig/i18n增加或编辑“LANG”开头的行为如下内容：LANG="en_US.UTF-8"如果需要配置中文环境，则：LANG="zh_CN.GBK"也可通过命令system-config-language配置默认基础配置本地YUM源配置创建放置安装文件的本地目录/rhel6；将安装光盘中的所有文件复制到/rhel6文件夹；进入光盘所在目录，使用cp命令将所有文件复制到/rhel6文件夹；#m

8、kdir/rhel6#mount/dev/cdrom/mnt#cp–r/mnt/*/rhel6进入/etc/yum.repos.d目录，将现有文件复制为rhel6-local.repo；使用vi命令对rhel6-local.repo文件做如下修改，并保存退出；/etc/yum.repos.d/rhel6.repoOK