配置安全的SCO UNIX網(wǎng)絡(luò)系統(tǒng)(1)

sdccf

出處：Unix愛好者家園unix-cd.com
一個(gè)網(wǎng)絡(luò)系統(tǒng)的安全程度，在很大程度上取決于管理者的素質(zhì)，以及管理者所采取的安全措 施的力度。在對(duì)系統(tǒng)進(jìn)行配置的同時(shí)，要把安全性問題放在重要的位置。
　　SCO UNIX，作為一個(gè)技術(shù)成熟的商用網(wǎng)絡(luò)操作系統(tǒng)，廣泛地應(yīng)用在金融、保險(xiǎn)、郵電等行業(yè)，其自身內(nèi)建了豐富的網(wǎng)絡(luò)功能，具有良好的穩(wěn)定性和安全性。但是，如果用戶沒有對(duì)UNIX系統(tǒng)進(jìn)行正確的設(shè)置，就會(huì)給入侵者以可乘之機(jī)。因此在網(wǎng)絡(luò)安全管理上，不僅要采用必要的網(wǎng)絡(luò)安全設(shè)備，如：防火墻等，還要在操作系統(tǒng)的層面上進(jìn)行合理規(guī)劃、配置，避免因管理上的漏洞而給應(yīng)用系統(tǒng)造成風(fēng)險(xiǎn)。
　　下面以SCO UNIX Openserver V5.0.5為例，對(duì)操作系統(tǒng)級(jí)的網(wǎng)絡(luò)安全設(shè)置提幾點(diǎn)看法，供大家參考。
　　合理設(shè)置系統(tǒng)安全級(jí)別
　　SCO UNIX提供了四個(gè)安全級(jí)別，分別是Low、Traditional、Improved和High級(jí)，系統(tǒng)缺省為Traditional級(jí)；Improved級(jí)達(dá)到美國(guó)國(guó)防部的C2級(jí)安全標(biāo)準(zhǔn)；High級(jí)則高于C2級(jí)。用戶可以根據(jù)自己系統(tǒng)的重要性及客戶數(shù)的多少，設(shè)置適合自己需要的系統(tǒng)安全級(jí)別，具體設(shè)置步驟是：scoadmin→system→security→security profile manager。
　　合理設(shè)置用戶
　　建立用戶時(shí)，一定要考慮該用戶屬于哪一組，不能隨便選用系統(tǒng)缺省的group組。如果需要，可以新增一個(gè)用戶組并確定同組成員，在該用戶的主目錄下，新建文件的存取權(quán)限是由該用戶的配置文件.profile中的umask的值決定。umask的值取決于系統(tǒng)安全級(jí), Tradition安全級(jí)的umask的值為022，它的權(quán)限類型如下：
　　文件權(quán)限: - r w - r - - r - -
　　目錄權(quán)限: d r w x r - x r - x
　　此外，還要限制用戶不成功登錄的次數(shù)，避免入侵者用猜測(cè)用戶口令的方法嘗試登錄。為賬戶設(shè)置登錄限制的步驟是：Scoadmin--〉A(chǔ)ccount Manager--〉選賬戶--〉User--〉Login Controls--〉添入新的不成功登錄的次數(shù)。


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/31/showart_520178.html