日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

使用Yassp工具包安裝安全的Solaris系統(tǒng)

* 簡化:建議在一臺主機上只運行一至兩種服務 。使用多臺服務器,而不要只用一臺超級服務器去完成所有的工作 。這樣便于應用的隔離,可靠性的提高,也易于排錯及進行軟/硬件地升級 。切記,只運行必要的程序 。
* 硬件:考慮使用串囗終端安裝系統(tǒng) 。保證網(wǎng)絡環(huán)境的可信以及封閉 。
* 保證安全地下載軟件:在一個封閉的或者沒有對外路由的網(wǎng)絡環(huán)境中,通過ftp與網(wǎng)絡內部其它
主機傳送文件 。如果網(wǎng)絡并不是完全封閉的,要在文件傳輸完成后,馬上斷開網(wǎng)絡的連接,以減小遭到攻擊的機會 。添加一個以/tmp為HOME目錄的非特權用戶專門用來在主機間傳送文件 。
* 清楚系統(tǒng)的用途、硬件的配置等 。有時為了提高系統(tǒng)的可靠性可能會導致某些程序不能正常運行,如CDE/OpenWindows,Disksuite及Legato運行都需要RPC的支持,但是在用作為防火墻的主機上,要關閉RPC 。
* 理解各種應用的工作方式非常重要(比如應用如何使用端囗、設備及文件),這樣才可以判斷哪些方面需要加強及存在的風險 。
2、系統(tǒng)的初始化安裝
連接串囗終端,加電,按下Stop-A鍵使主機進入到OK提示符模式,使用boot cdrom -install命令開始安裝過程 。
選擇以最終用戶包(end user bundle)或者核心包(core)模式進行安裝,設置主機名,終端類型,IP地址,所在時區(qū)等,不要開啟任何的命名服務,如NIS或NFS 。不要打開電源管理或者mount遠程文件系統(tǒng) 。
注:對于Solaris 8系統(tǒng),使用F4功能鍵可以對最終用戶包內的軟件進行定制 。
分區(qū)注意的事項:
* 對于syslog、web、新聞、代理服務器或者防火墻過濾主機,要為其/var文件系統(tǒng)建立一個獨立的,較大磁盤空間的分區(qū) 。將要存儲大量數(shù)據(jù)的服務器,如web或ftp服務器,也應該使用獨立的分區(qū)存儲其數(shù)據(jù) 。
* 將/usr及/opt分區(qū)與根區(qū)分離,使得/usr及/opt分區(qū)可以使用只讀(read-only)方式mount 。
* 如果一定要使用Disksuite工具,設置RAID及磁盤鏡像,需要為其保留5MB的磁盤空間 。使用
Veritas的文件卷管理,還需要額外的兩個分區(qū) 。
* 分區(qū)實例:
2GB硬盤,不在本地記錄日志,將在/opt下安裝大量程序
200MB /(root var),200MB swap,400MB /usr,1.2GB on /opt
2GB硬盤,為程序保留最大空間,/var分區(qū)獨立(使得日志文件不會把根區(qū)占滿)
1.6GB /(root usr opt),200MB swap,200MB /var
9GB硬盤,主機提供服務
200MB /,500MB swap,2GB /usr,5GB /opt,1GB /var
系統(tǒng)重啟
為root設置一個不易破解的囗令(7到8位,包含數(shù)字、字母及標點符號) 。安裝過程將保留在/var/sadm/install_data/install_log文件中 。
以最終用戶包模式安裝時,需要手工安裝幫助文件(man pages) 。如果用核心包模式安裝,為了使用幫助文件,還需要安裝SUNWlibc包:
cd /cdrom/cdrom0/s0/Solaris_2.6/Product;
pkgadd -d . SUNWman SUNWdtma SUNWjvman SUNWpmowm SUNWolman SUNWxwman
cd /cdrom/cdrom0/s0/Solaris_2.7/Product;
pkgadd -d . SUNWman SUNWdtmaz SUNWdtma SUNWjvman SUNWpmowm SUNWxwman
針對Solaris8系統(tǒng),使用2號光盤安裝標準幫助文件及java幫助
cd /cdrom/cdrom0/Solaris_*/Product;
pkgadd -d . SUNWman SUNWjvman SUNWj2man
此外,還需要安裝一些常用的工具,如解壓縮及其它shell 。
pkgadd -d . SUNWgzip SUNWbash SUNWbzip SUNWtcsh SUNWzlib
升級索引,以便使用“man -k keyWord命令時,搜索相關的幫助:
/usr/lib/makewhatis /usr/man;
/usr/lib/makewhatis /usr/openwin/man;
使用核心包模式安裝的用戶,還需要安裝其它常用的軟件包,如:
Terminfo:SUNWter
Accounting:SUNWaccr SUNWaccu
NTP:SUNWntpr SUNWntpu
UCB tools:SUNWsCPU

推薦閱讀