我國移動liunx操作系統(tǒng)安全配置規(guī)(編輯修改稿)
2025-08-26 01:22 本頁面
【文章內(nèi)容簡介】 當(dāng)遵循的操作系統(tǒng)安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進(jìn)行 LINUX 操作系統(tǒng)的安全合規(guī)性檢查和配置。 適用范圍本配置標(biāo)準(zhǔn)的使用者包括：服務(wù)器系統(tǒng)管理員、應(yīng)用管理員、網(wǎng)絡(luò)安全管理員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國移動總部和各省公司信息化部門維護(hù)管理的 LINUX 服務(wù)器系統(tǒng)。 適用版本LINUX 系列服務(wù)器； 實(shí)施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國移動集團(tuán)管理信息系統(tǒng)部，在本標(biāo)準(zhǔn)的執(zhí)行過程中若有任何疑問或建議，應(yīng)及時(shí)反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。 例外條款欲申請本標(biāo)準(zhǔn)的例外條款，申請人必須準(zhǔn)備書面申請文件，說明業(yè)務(wù)需求和原因，送交中國移動通信有限公司管理信息系統(tǒng)部進(jìn)行審批備案。 中國移動集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國移動集團(tuán)公司 第 2 頁 共 15 頁第 2 章 賬號管理、認(rèn)證授權(quán) 賬號 用戶口令設(shè)置安全基線項(xiàng)目名稱操作系統(tǒng) Linux 用戶口令安全基線要求項(xiàng)安全基線編號SBLLinux020101 安全基線項(xiàng)說明 帳號與口令用戶口令設(shè)置檢測操作步驟詢問管理員是否存在如下類似的簡單用戶密碼配置，比如：root/root, test/test, root/root1234執(zhí)行：more /etc/，檢查PASS_MAX_DAYS/PASS_MIN_LEN/PASS_MIN_DAYS/PASS_WARN_AGE 參數(shù)執(zhí)行：awk F: 39。($2 == ) { print $1 }39。 /etc/shadow, 檢查是否存在空口令賬號基線符合性判定依據(jù)建議在/etc/ 文件中配置：PASS_MIN_LEN=6不允許存在簡單密碼，密碼設(shè)置符合策略，如長度至少為 6不存在空口令賬號備注 root 用戶遠(yuǎn)程登錄限制安全基線項(xiàng)目名稱操作系統(tǒng) Linux 遠(yuǎn)程登錄安全基線要求項(xiàng)安全基線編號SBLLinux020102 安全基線項(xiàng)說明 帳號與口令root 用戶遠(yuǎn)程登錄限制檢測操作步 執(zhí)行：more /etc/securetty，檢查 Console 參數(shù) 中國移動集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國移動集團(tuán)公司 第 3 頁 共 15 頁驟基線符合性判定依據(jù)建議在/etc/securetty 文件中配置： CONSOLE = /dev/tty01備注 檢查是否存在除 root 之外 UID 為 0 的用戶安全基線項(xiàng)目名稱操作系統(tǒng) Linux 超級用戶策略安全基線要求項(xiàng)安全基線編號SBLLinux020103 安全基線項(xiàng)說明 帳號與口令檢查是否存在除 root 之外 UID 為 0 的用戶檢測操作步驟執(zhí)行：awk F: 39。($3 == 0) { print $1 }39。 /etc/passwd基線符合性判定依據(jù)返回值包括“root”以外的條目，則低于安全要求；備注 補(bǔ)充操作說明UID 為 0 的任何用戶都擁有系統(tǒng)的最高特權(quán)，保證只有 root 用戶的 UID 為0 root 用戶環(huán)境變量的安全性安全基線項(xiàng)目名稱操作系統(tǒng) Linux 超級用戶環(huán)境變量安全基線要求項(xiàng)安全基線編號SBLLinux020104 安全基線項(xiàng)說明 帳號與口令root 用戶環(huán)境變量的安全性檢測操作步驟執(zhí)行：echo $PATH | egrep 39。(^|:)(\.|:|$)39。，檢查是否包含父目錄，執(zhí)行：find `echo $PATH | tr 39。:39。 39。 39。` type d \( perm 002 o perm 020 \) ls，檢查是否包含組目錄權(quán)限為 777 的目錄基線符合性判定依據(jù)返回值包含以上條件，則低于安全要求；備注 補(bǔ)充操作說明確保 root 用戶的系統(tǒng)路徑中不包含父目錄，在非必要的情況下，不應(yīng)包含組權(quán)限為 777 的目錄 中國移動集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國移動集團(tuán)公司 第 4 頁 共 15 頁 認(rèn)證 遠(yuǎn)程連接的安全性配置安全基線項(xiàng)目名稱操作系統(tǒng) Linux 遠(yuǎn)程連接安全基線要求項(xiàng)安全基線編號SBLLinux020201 安全基線項(xiàng)說明 帳號與口令遠(yuǎn)程連接的安全性配置檢測操作步驟執(zhí)行：find / name .rc， 文件，執(zhí)行：find / name .rhosts ， 文件基線符合性判定依據(jù)返回值包含以上條件，則低于安全要求；備注 補(bǔ)充操作
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1