solaris9一般安全设置

《solaris9一般安全设置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、solaris9一般安全设置3. 最小化启动服务   a. 禁止不需要启动的服务。一般情况下服务都可禁止启动           a.1 S01MOUNTFSYS          Mount all local filesystems ,不能禁止      a.2 S05RMTMPFILES           删除临时文件 需要启动      a.3 S20sysetup          系统设置     需要启动      a.4 S21perf          全部被注释掉了 。。。。。。      a.5 

2、S30sysid.net          网络设置     需要启动      a.6 S40llc2          LLC2协议支持  需要启动      a.7   S42ncakmod            ncakmod is used to start or stop the Solaris  Network  Cache           and Accelerator ("NCA") kernel module      需要启动      a.8 S47pppd          ppp支持   

3、     不需要启动          执行：mv S47pppd _S47pppd      a.9 S69inet          tcp/ip的配置   需要启动      a.10    S70sckm          Sun fire 15000  Key Management Daemon   不需要启动          执行：mv S70sckm _S70sckm      a.11 S70uucp          Unix-to-Unix Copy                       不需

4、要          mv S70uucp _S70uucp      a.12 S71ldap.client          - 启动LDAP客户端                        不需要          mv S71ldap.client _S71ldap.client      a.13  S71rpc          S71rpc + 启动rpcbind服务 rpcbind (RPC Portmap服务)，如果需要CDE的话，这个进程是必需的  需要启动      a.14 S71sysid.

5、sys          配置系统参数                            需要      a.15 S72autoinstall          当放入sun兼容的媒体介质时，会自动启动安装脚本  不需要          mv S72autoinstall _S72autoinstall      a.16 S72directory          目录服务                                不需要          mv S72directory _S72direc

6、tory      a.17 S72inetsvc           启动inet server，包含named/nis 如果不需要 named和nis服务，可以禁用    不需要          mv S72inetsvc _S72inetsvc      a.18 S72slpd           打印服务                                不需要          mv S72slpd _S72slpd           打印服务                a.19 S73c

7、achefs.daemon           NFS缓存服务，可以提高NFS吞吐率          不需要          mv S73cachefs.daemon _S73cachefs.daemon      a.20 S73mpsadm          cluster 服务管理进程？                  不需要          mv S73mpsadm _S73mpsadm      a.21 S73nfs.client            nfs客户端                  

8、           不需要            mv S73nfs.client _S73nfs.client      a.22 S74autofs           当使用NFS时，这个进程会自动加载或卸载无用的用户网络文件系统            配置文件/etc/auto_home和auto_mast