日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

A Yassp工具包安裝安全的 Solaris 系統(tǒng)

云知道

【A Yassp工具包安裝安全的 Solaris 系統(tǒng)】
1、安裝系統(tǒng)前的準(zhǔn)備工作
2、系統(tǒng)的初始化安裝
3、安裝YASSP工具包
4、在/etc/vfsab文件中對(duì)mount文件系統(tǒng)加以限制
5、在Solaris 8中安裝Sunscreen EFS防火墻
6、進(jìn)一步增強(qiáng)系統(tǒng)的可靠性：路由、郵件、 解析及工具的設(shè)置
7、補(bǔ)丁
8、RPC
9、日志、Cron、權(quán)限
10、限制SUID類型的文件
11、安裝完整性檢查工具：如Tripwire
12、安裝、檢測(cè)并提高應(yīng)用程序的可靠性
13、開始工作

1、安裝系統(tǒng)前的準(zhǔn)備工作
* 簡(jiǎn)化：建議在一臺(tái)主機(jī)上只運(yùn)行一至兩種服務(wù) 。使用多臺(tái)服務(wù)器，而不要只用一臺(tái)超級(jí)服務(wù)器

去完成所有的工作 。這樣便于應(yīng)用的隔離，可靠性的提高，也易于排錯(cuò)及進(jìn)行軟/硬件地升級(jí) 。切

記，只運(yùn)行必要的程序 。
* 硬件：考慮使用串囗終端安裝系統(tǒng) 。保證網(wǎng)絡(luò)環(huán)境的可信以及封閉 。
* 保證安全地下載軟件：在一個(gè)封閉的或者沒有對(duì)外路由的網(wǎng)絡(luò)環(huán)境中，通過(guò)ftp與網(wǎng)絡(luò)內(nèi)部其它

主機(jī)傳送文件 。如果網(wǎng)絡(luò)并不是完全封閉的，要在文件傳輸完成后，馬上斷開網(wǎng)絡(luò)的連接，以減

小遭到攻擊的機(jī)會(huì) 。添加一個(gè)以/tmp為HOME目錄的非特權(quán)用戶專門用來(lái)在主機(jī)間傳送文件 。
* 清楚系統(tǒng)的用途、硬件的配置等 。有時(shí)為了提高系統(tǒng)的可靠性可能會(huì)導(dǎo)致某些程序不能正常運(yùn)

行，如CDE/OpenWindows，Disksuite及Legato運(yùn)行都需要RPC的支持，但是在用作為防火墻的主機(jī)

上，要關(guān)閉RPC 。
* 理解各種應(yīng)用的工作方式非常重要(比如應(yīng)用如何使用端囗、設(shè)備及文件)，這樣才可以判斷哪

些方面需要加強(qiáng)及存在的風(fēng)險(xiǎn) 。

2、系統(tǒng)的初始化安裝
連接串囗終端，加電，按下Stop-A鍵使主機(jī)進(jìn)入到OK提示符模式，使用boot cdrom -install命令

開始安裝過(guò)程 。
選擇以最終用戶包(end user bundle)或者核心包(core)模式進(jìn)行安裝，設(shè)置主機(jī)名，終端類型，

IP地址，所在時(shí)區(qū)等，不要開啟任何的命名服務(wù)，如NIS或NFS 。不要打開電源管理或者mount遠(yuǎn)程

文件系統(tǒng) 。
注：對(duì)于Solaris 8系統(tǒng)，使用F4功能鍵可以對(duì)最終用戶包內(nèi)的軟件進(jìn)行定制 。

分區(qū)注意的事項(xiàng)：
* 對(duì)于syslog、web、新聞、代理服務(wù)器或者防火墻過(guò)濾主機(jī)，要為其/var文件系統(tǒng)建立一個(gè)獨(dú)立

的，較大磁盤空間的分區(qū) 。將要存儲(chǔ)大量數(shù)據(jù)的服務(wù)器，如web或ftp服務(wù)器，也應(yīng)該使用獨(dú)立的

分區(qū)存儲(chǔ)其數(shù)據(jù) 。
* 將/usr及/opt分區(qū)與根區(qū)分離，使得/usr及/opt分區(qū)可以使用只讀(read-only)方式mount 。
* 如果一定要使用Disksuite工具，設(shè)置RAID及磁盤鏡像，需要為其保留5MB的磁盤空間 。使用

Veritas的文件卷管理，還需要額外的兩個(gè)分區(qū) 。
* 分區(qū)實(shí)例：
2GB硬盤，不在本地記錄日志，將在/opt下安裝大量程序
200MB /(root var)，200MB swap，400MB /usr，1.2GB on /opt
2GB硬盤，為程序保留最大空間，/var分區(qū)獨(dú)立(使得日志文件不會(huì)把根區(qū)占滿)
1.6GB /(root usr opt)，200MB swap，200MB /var
9GB硬盤，主機(jī)提供服務(wù)
200MB /，500MB swap，2GB /usr，5GB /opt，1GB /var

系統(tǒng)重啟

為root設(shè)置一個(gè)不易破解的囗令(7到8位，包含數(shù)字、字母及標(biāo)點(diǎn)符號(hào)) 。安裝過(guò)程將保留在

/var/sadm/install_data/install_log文件中 。
以最終用戶包模式安裝時(shí)，需要手工安裝幫助文件(man pages) 。如果用核心包模式安裝，為了使

用幫助文件，還需要安裝SUNWlibc包：
cd /cdrom/cdrom0/s0/Solaris_2.6/Product;
pkgadd -d . SUNWman SUNWdtma SUNWjvman SUNWpmowm SUNWolman SUNWxwman
cd /cdrom/cdrom0/s0/Solaris_2.7/Product;
pkgadd -d . SUNWman SUNWdtmaz SUNWdtma SUNWjvman SUNWpmowm SUNWxwman

推薦閱讀