Linux系統(tǒng)加固（Hardening）手冊
目 錄
第 1章 系統(tǒng).1-1
1.1 用戶帳戶. 1-1
1.1.1 pwck 1-1
1.1.2 grpck 1-1
1.2 如果需要使用ACL 1-1
1.2.1 打開文件系統(tǒng)的ACL支持. 1-2
1.2.2 使用getfacl命令取得ACL權限 1-2
1.2.3 使用setfacl設定ACL權限. 1-3
1.2.4 刪除某用戶的ACL權限 1-3
1.3 設置系統(tǒng)自動注銷 1-3
第 2章 用戶權限 .2-4
2.1 確保authpriv所有告警指定輸出文件. 2-4
2.2 Log文件屬性確認. 2-4
2.3 確定syslogd進程的運行 . 2-5
2.4 設置屏幕保護. 2-5
2.5 檢查系統(tǒng)中root權限用戶的唯一性 2-5
2.6 用戶口令模式. 2-5
2.7 確保系統(tǒng)用戶無法按通常方式登陸. 2-6
2.8 確保wtmp、messages不能被普通用戶修改 2-6
第 3章 禁止多余的網(wǎng)絡服務3-7
3.1 取消所有用戶對部分文件的執(zhí)行權限. 3-7
3.2 禁止多余網(wǎng)絡服務 3-7
3.3 如果不需要啟動NFS，禁止NFS服務. 3-7
3.4 禁止NIS服務. 3-8
3.5 FTP服務管理 3-8
3.6 限制用戶能使用的shell. 3-9
3.7 at和cron . 3-9