Solaris10系统安全加固标准

Solaris

系统安全文档（

for solaris 10

）

1

．

禁用不需要的用户

备份：备份

/etc/passwd

cp /etc/passwd /etc/passwd.080903

cp /etc/shadow /etc/shadow.080903

修改：

编辑

/etc/shadow

，将需要禁止帐户的

**

用

NP

代替

Example: noaccess:NP:60002:60002:No Access User:/:/sbin/noshell

恢复：

编 辑

/etc/shadow

，将需要恢复帐户的

NP

用

**

代替

Example: noaccess:**:60002:60002:No Access User:/:/sbin/noshell

或使用备份还原

cp /etc/passwd.080903 /etc/passwd

cp /etc/shadow.080903 /etc/shadow

恢复：

用原始备份还原

cp /etc/.2008 /etc/group

2

．

设置用户密码安全策略（根据具体要求修改）

修改全局密码策略

备份：备份

/etc/default/passwd

cp /etc/default/passwd /etc/default/passwd.080903

#MINDIFF=3 #

最小的差异数，新密码和旧密码的差异数。

#MINALPHA=2

#

最少字母要多少

#MINNONALPHA=1 #

最少的非字母，包括了数字和特殊字符。

#MINUPPER=0 #

最少大写

#MINLOWER=0 #

最少小写

#MAXREPEATS=0 #

最大的重复数目

#MINSPECIAL=0 #

最小的特殊字符

#MINDIGIT=0

#

最少的数字

#WHITESPACE=YES #

能使用空格吗？

修改：

（以下只针对除

root

用户外的其他用户）

编辑

/etc /default/passwd,

设置：

MINWEEKS=

最短改变时间

密码最长有效时间

密码失效前几天通知用户

最短密码长度

MAXWEEKS=8

WARNWEEKS=5

PASSLENGTH=8

MINDIFF=3

MINALPHA=2

MINLOWER=1

MINDIGIT=1

恢复：

用备份的原始

/etc/default/passwd

文件替换现有的

/etc/default/passwd

如需针对个别用户设置

修改

/etc/shadow

文件，

备份：

cp /etc/shadow /etc/shadow.080903

shadow

文件格式如下：

loginID:password:lastchg:min:max:warn:ina ctive:expire:

例如：默认

root

用户的格式为：

root:lySCmJ.1txm4M:6445::::::

loginID

指

登陆用户名

password

密码选项，例如

13

位加密字符，或者

*LK*

锁定用户，或

NP

，无法登陆用户

lastchg

指

最后密码修改日期，从

1970

年