日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

一 使用Yassp工具包安裝安全的Solaris系統(tǒng)

云知道

1、安裝系統(tǒng)前的準(zhǔn)備工作
2、系統(tǒng)的初始化安裝
3、安裝YASSP工具包
4、在/etc/vfsab文件中對mount文件系統(tǒng)加以限制
5、在Solaris 8中安裝Sunscreen EFS防火墻
6、進(jìn)一步增強系統(tǒng)的可靠性：路由、郵件、 解析及工具的設(shè)置
7、補丁
8、RPC
9、日志、Cron、權(quán)限
10、限制SUID類型的文件
11、安裝完整性檢查工具：如Tripwire
12、安裝、檢測并提高應(yīng)用程序的可靠性
13、開始工作

1、安裝系統(tǒng)前的準(zhǔn)備工作
* 簡化：建議在一臺主機上只運行一至兩種服務(wù) 。使用多臺服務(wù)器，而不要只用一臺超級服務(wù)器

去完成所有的工作 。這樣便于應(yīng)用的隔離，可靠性的提高，也易于排錯及進(jìn)行軟/硬件地升級 。切

記，只運行必要的程序 。
* 硬件：考慮使用串囗終端安裝系統(tǒng) 。保證網(wǎng)絡(luò)環(huán)境的可信以及封閉 。
* 保證安全地下載軟件：在一個封閉的或者沒有對外路由的網(wǎng)絡(luò)環(huán)境中，通過ftp與網(wǎng)絡(luò)內(nèi)部其它

主機傳送文件 。如果網(wǎng)絡(luò)并不是完全封閉的，要在文件傳輸完成后，馬上斷開網(wǎng)絡(luò)的連接，以減

小遭到攻擊的機會 。添加一個以/tmp為HOME目錄的非特權(quán)用戶專門用來在主機間傳送文件 。
* 清楚系統(tǒng)的用途、硬件的配置等 。有時為了提高系統(tǒng)的可靠性可能會導(dǎo)致某些程序不能正常運

行，如CDE/OpenWindows，Disksuite及Legato運行都需要RPC的支持，但是在用作為防火墻的主機

上，要關(guān)閉RPC 。
* 理解各種應(yīng)用的工作方式非常重要(比如應(yīng)用如何使用端囗、設(shè)備及文件)，這樣才可以判斷哪

些方面需要加強及存在的風(fēng)險 。

2、系統(tǒng)的初始化安裝
連接串囗終端，加電，按下Stop-A鍵使主機進(jìn)入到OK提示符模式，使用boot cdrom -install命令

開始安裝過程 。
選擇以最終用戶包(end user bundle)或者核心包(core)模式進(jìn)行安裝，設(shè)置主機名，終端類型，

IP地址，所在時區(qū)等，不要開啟任何的命名服務(wù)，如NIS或NFS 。不要打開電源管理或者mount遠(yuǎn)程

文件系統(tǒng) 。
注：對于Solaris 8系統(tǒng)，使用F4功能鍵可以對最終用戶包內(nèi)的軟件進(jìn)行定制 。

分區(qū)注意的事項：
* 對于syslog、web、新聞、代理服務(wù)器或者防火墻過濾主機，要為其/var文件系統(tǒng)建立一個獨立

的，較大磁盤空間的分區(qū) 。將要存儲大量數(shù)據(jù)的服務(wù)器，如web或ftp服務(wù)器，也應(yīng)該使用獨立的

分區(qū)存儲其數(shù)據(jù) 。
* 將/usr及/opt分區(qū)與根區(qū)分離，使得/usr及/opt分區(qū)可以使用只讀(read-only)方式mount 。
* 如果一定要使用Disksuite工具，設(shè)置RAID及磁盤鏡像，需要為其保留5MB的磁盤空間 。使用

Veritas的文件卷管理，還需要額外的兩個分區(qū) 。
* 分區(qū)實例：
2GB硬盤，不在本地記錄日志，將在/opt下安裝大量程序
200MB /(root var)，200MB swap，400MB /usr，1.2GB on /opt
2GB硬盤，為程序保留最大空間，/var分區(qū)獨立(使得日志文件不會把根區(qū)占滿)
1.6GB /(root usr opt)，200MB swap，200MB /var
9GB硬盤，主機提供服務(wù)
200MB /，500MB swap，2GB /usr，5GB /opt，1GB /var

系統(tǒng)重啟

為root設(shè)置一個不易破解的囗令(7到8位，包含數(shù)字、字母及標(biāo)點符號) 。安裝過程將保留在

/var/sadm/install_data/install_log文件中 。
以最終用戶包模式安裝時，需要手工安裝幫助文件(man pages) 。如果用核心包模式安裝，為了使

用幫助文件，還需要安裝SUNWlibc包：
cd /cdrom/cdrom0/s0/Solaris_2.6/Product;
pkgadd -d . SUNWman SUNWdtma SUNWjvman SUNWpmowm SUNWolman SUNWxwman
cd /cdrom/cdrom0/s0/Solaris_2.7/Product;
pkgadd -d . SUNWman SUNWdtmaz SUNWdtma SUNWjvman SUNWpmowm SUNWxwman
針對Solaris8系統(tǒng)，使用2號光盤安裝標(biāo)準(zhǔn)幫助文件及java幫助

推薦閱讀