redhat-linux安全加固-資料下載頁
2025-04-13 04:12本頁面
【正文】 四. 文件系統(tǒng) 設(shè)置 UMASK 值操作目的設(shè)置默認的 UMASK 值，增強安全性檢查方法使用命令“umask”查看默認的 UMASK 值是否為 027加固方法使用命令“vi /etc/profile”修改配置文件，添加行“UMASK 027”， 即新創(chuàng)建的文件屬主讀寫執(zhí)行權(quán)限，同組用戶讀和執(zhí)行權(quán)限，其他用戶無 權(quán)限，使用命令“umask 027”應(yīng)用設(shè)置是否實施備注 Bash 歷史命令操作目的設(shè)置 Bash 保留歷史命令的條數(shù)檢查方法使用命令“cat /etc/profile|grep HISTSIZE=”和““cat /etc/profile|grep HISTFILESIZE=”查看保留歷史命令的條數(shù)加固方法使用命令“vi /etc/profile”修改配置文件，修改 HISTSIZE=5 和HISTFILESIZE=5 即保留最新執(zhí)行的 5 條命令是否實施備注 設(shè)置登錄超時操作目的設(shè)置系統(tǒng)登錄后，連接超時時間，增強安全性檢查方法使用命令“cat /etc/profile |grep TMOUT”查看 TMOUT 是否被設(shè)置加固方法使用命令“vi /etc/profile”修改配置文件，添加“TMOUT=”行開頭的 注釋，設(shè)置為“TMOUT=180”，即超時時間為 3 分鐘是否實施備注五. 日志 syslogd 日志操作目的查看所有日志記錄檢查方法使用命令“cat /etc/”查看 syslogd 的配置 系統(tǒng)日志（默認）/var/log/messagescron 日志（默認）/var/log/cron 安全日志（默認）/var/log/secure加固方法添加相關(guān)日志的記錄是否實施備注
公司管理相關(guān)推薦
鄂ICP備17016276號-1