日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

A Yassp工具包安裝安全的 Solaris 系統(tǒng)( 四 )


6. nscd守護(hù)進(jìn)程
* 不啟動(dòng)nscd進(jìn)程,有些應(yīng)用,如Netscape的http代理服務(wù)將不能工作,設(shè)置NETSCAPE或者NSCD

變量可以設(shè)置激活nscd進(jìn)程 。
* 關(guān)閉nscd進(jìn)程將加重nameserver的負(fù)載,因此,通過(guò)調(diào)整resolv.conf文件中nameserver的順序

,可以達(dá)到平衡負(fù)載的目的 。
7. 編輯登錄的標(biāo)語(yǔ)文件,對(duì)非法的用戶訪問(wèn)提出警告 。對(duì)于telnet和SSH,登錄前的文件為

/etc/issue,登錄后的文件是/etc/motd
8. Yassp更改/etc/system文件內(nèi)的參數(shù)對(duì)Solaris系統(tǒng)進(jìn)行調(diào)整 。
* Yassp增加對(duì)文件描述的字節(jié)限制,rlim_fd_max=1024、rlim_fd_cur=256 。有些應(yīng)用也許會(huì)需

要更大的值,根據(jù)需要改動(dòng) 。
* 將小于8的soft-limit增加到256對(duì)一些應(yīng)用會(huì)有幫助 。Hard-limit不需要改變,仍為1024 。系

統(tǒng)管理員需要知道哪些應(yīng)用需要更多的hard-limit值,并對(duì)/etc/system做相應(yīng)的改動(dòng) 。
* 設(shè)置sys:coredumpsize=0從而不產(chǎn)生corefiles 。當(dāng)然有時(shí)候,管理員需要corefiles進(jìn)行分析

,但是也要注意corefiles可能會(huì)泄露敏感的信息 。
* 其它的設(shè)置:
*Increase SVR4 style ptys
set pt_cnt=128
*Attempt to prevent and log stack-smashing attacks
set noexec_user_stack=1
set noexec_user_stack_log=1
*enable advanced memory paging technique
*NOT NEEDED ON Solaris 8:set priority_paging=1

set tcp:tcp_conn_hash_size=16348
*If the NFS_PORTMON variable is set,then clients are required to use
*privileged ports(ports
Set nfssrv:nfs_portmon=1
*max users processes in here too
set maxuprc=150

關(guān)閉記錄動(dòng)作,刪除yassp安裝目錄
#exit
Script done,file is /yasspinstall.log
#cd; rm -rf /opt/install/yassp

重新啟動(dòng),使改動(dòng)生效
#reboot

重新啟動(dòng)后,檢查控制臺(tái)上的錯(cuò)誤信息,如果有,更正之 。以root登錄,檢查網(wǎng)絡(luò)聯(lián)接情況,應(yīng)

該只有ssh和syslog(Solaris7及以前版本)在監(jiān)聽(tīng):
netstat -a

UDP: IPv4
Local Address Remote Address State
-------------------- -------------------- -------
*.* Unbound
TCP: IPv4
Local Address Remote Address Swind Send-Q Rwind Recv-Q State
-------------------- -------------------- ----- ------ ----- ------ -------
*.* *.* 0 0 24576 0 IDLE
*.ssh *.* 0 0 32768 0 LISTEN
*.* *.* 0 0 32768 0 IDLE


推薦閱讀