linux安全系统配置要求规范

《linux安全系统配置要求规范》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用文案Linux安全配置规范2011年3月标准文档实用文案第一章概述1.1适用范围适用于中国电信使用Linux操作系统的设备。本规范明确了安全配置的基本要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。由于版本不同，配置操作有所不同，本规范以内核版本2.6及以上为例，给出参考配置操作。第二章安全配置要求2.1账号编号：1要求内容应按照不同的用户分配不同的账号。避免不同用户间共享账号。避免用户账号和设备间通信使用的账号共享。操作指南1、参考配置操作为用户创建账号：#useraddusername#创建账号

2、#passwdusername#设置密码修改权限：#chmod750directory#其中750为设置的权限，可根据实际情况设置相应的权限，directory是要更改权限的目录)使用该命令为不同的用户分配不同的账号，设置不同的口令及权限信息等。2、补充操作说明检测方法1、判定条件能够登录成功并且可以进行常用操作；2、检测操作使用不同的账号进行登录并进行一些常用操作；3、补充说明编号：2标准文档实用文案要求内容应删除或锁定与设备运行、维护等工作无关的账号。操作指南1、参考配置操作删除用户：#userdelusername;锁定用户：1)修改/

3、etc/shadow文件，用户名后加*LK*2)将/etc/passwd文件中的shell域设置成/bin/false3)#passwd-lusername只有具备超级用户权限的使用者方可使用，#passwd-lusername锁定用户,用#passwd–dusername解锁后原有密码失效，登录需输入新密码，修改/etc/shadow能保留原有密码。2、补充操作说明需要锁定的用户：listen,gdm,webservd,nobody,nobody4、noaccess。注：无关的账号主要指测试帐户、共享帐号、长期不用账号（半年以上未用）等检测

4、方法1、判定条件被删除或锁定的账号无法登录成功；2、检测操作使用删除或锁定的与工作无关的账号登录系统；3、补充说明需要锁定的用户：listen,gdm,webservd,nobody,nobody4、noaccess。编号：3要求内容根据系统要求及用户的业务需求，建立多帐户组，将用户账号分配到相应的帐户组。操作指南1、参考配置操作Cat/etc/passwdCat/etc/group2、补充操作说明检测方法1、判定条件人工分析判断2、检测操作编号：4要求内容使用PAM禁止任何人su为root操作指南参考操作：编辑su文件(vi/etc/pam

5、.d/su)，在开头添加下面两行：authsufficient/lib/security/pam_rootok.soauthrequired/lib/security/pam_wheel.sogroup=wheel标准文档实用文案这表明只有wheel组的成员可以使用su命令成为root用户。你可以把用户添加到wheel组，以使它可以使用su命令成为root用户。添加方法为：#chmod–G10username检测方法1、判定条件2、检测操作Cat/etc/pam.d/su2.2口令编号：1要求内容对于采用静态口令认证技术的设备，口令长度至少8

6、位，并包括数字、小写字母、大写字母和特殊符号4类中至少3类。操作指南1、参考配置操作vi/etc/login.defs，修改设置如下PASS_MIN_LEN=8#设定最小用户密码长度为8位Linux用户密码的复杂度可以通过pam_cracklibmodule或pam_passwdqcmodule进行设置检测方法1、判定条件不符合密码强度的时候，系统对口令强度要求进行提示；符合密码强度的时候，可以成功设置；2、检测操作1、检查口令强度配置选项是否可以进行如下配置：i.配置口令的最小长度；ii.将口令配置为强口令。2、创建一个普通账号，为用户配置

7、与用户名相同的口令、只包含字符或数字的简单口令以及长度短于8的口令，查看系统是否对口令强度要求进行提示；输入带有特殊符号的复杂口令、普通复杂口令，查看系统是否可以成功设置。3、补充说明pam_cracklib主要参数说明:   tretry=N:重试多少次后返回密码修改错误   difok=N:新密码必需与旧密码不同的位数   dcredit=N:N>=0:密码中最多有多少个数字;N<0密码中最少有多少个数字.   lcredit=N:小宝字母的个数   ucredit=N大宝字母的个数   credit=N:特殊字母的个数   mincla

8、ss=N:密码组成(大/小字母,数字,特殊字符)标准文档实用文案pam_passwdqc主要参数说明:mix:设置口令字最小长度，默认值是mix=disabled。