首页 > 学生作文 > 读后感 > 读后感800字 >

Linux安全配置基线 doc - 图文

由天下分享时间：2025/1/5 12:25:24 加入收藏我要投稿点赞

中国移动集团管理信息系统部安全加固项目

Linux 系统安全配置基线

中国移动集团公司第 1 页共 15 页

备注：中国移动集团管理信息系统部安全加固项目

1. 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。

中国移动集团公司第 2 页共 15 页

版本版本控制信息更新日期更新人审批人

V1.0 创建 2009 年 1 月

中国移动集团管理信息系统部安全加固项目

第 1 章概述..........................................................................................................................................1 1.1 目的..........................................................................................................................................1 1.2 适用范围..................................................................................................................................1 1.3 适用版本..................................................................................................................................1 1.4 实施..........................................................................................................................................1 1.5 例外条款..................................................................................................................................1 第 2 章账号管理、认证授权..............................................................................................................2 2.1 账号..........................................................................................................................................2 2.1.1 用户口令设置 .................................................................................................................2 2.1.2 root 用户远程登录限制......................................................................................................2 2.1.3 检查是否存在除 root 之外 UID 为 0 的用户 ...............................................................3 2.1.4 root 用户环境变量的安全性..............................................................................................3 2.2 认证..........................................................................................................................................4 2.2.1 远程连接的安全性配置 .................................................................................................4 2.2.2 用户的 umask 安全配置 .................................................................................................4 2.2.3 重要目录和文件的权限设置 .........................................................................................4 2.2.4 查找未授权的 SUID/SGID 文件....................................................................................5 2.2.5 检查任何人都有写权限的目录 .....................................................................................6 2.2.6 查找任何人都有写权限的文件 .....................................................................................6 2.2.7 检查没有属主的文件 .....................................................................................................7 2.2.8 检查异常隐含文件 .........................................................................................................7 第 3 章日志审计..................................................................................................................................9 3.1 日志..........................................................................................................................................9 3.1.1 syslog 登录事件记录 ..........................................................................................................9 3.2 审计..........................................................................................................................................9 3.2.1 Syslog.conf 的配置审核 ......................................................................................................9 第 4 章系统文件................................................................................................................................11 4.1 系统状态................................................................................................................................11 4.1.1 系统 core dump 状态 ....................................................................................................11 第 5 章评审与修订............................................................................................................................12

中国移动集团公司第 3 页共 15 页

中国移动集团管理信息系统部安全加固项目

第 1 章概述

1.1 目的

本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的 LINUX 操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员或安全检查

人员进行 LINUX 操作系统的安全合规性检查和配置。

1.2 适用范围

本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。

本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的 LINUX 服务器系统。

1.3 适用版本

LINUX 系列服务器；

1.4 实施