2024年5月5日发(作者：)
SuSELinux
1.1
目的
3.
1.2
适用范围
3.
安全配置基线规范
V1.1
2019年3月18日
目录
修订记录
2
第
1
章概述
3
第1页共15页
1.3
1.4
1.5
实施
3.
例外条款
4.
评审与修订
4.
第
2
章帐户、权限、日志
4
2.1
帐户
4.
2.1.1
禁止多人共享账号
4.
2.1.2
禁用存在空密码帐户
5
2.1.3
禁止存在除
root
外
UID
为
0
的账号
5
2.1.4
口令复杂度
6.
2.1.5
口令生存周期
6.
2.2
权限
7.
2.2.1
文件与目录缺省权限控制
7
2.2.2
帐号文件权限设置
7.
2.2.3
设置关键文件属性
8.
2.3
日志
8.
2.3.1
记录帐户登录日志
8
第
3
章系统服务安全
9
3.1
远程访问服务
9.
3.1.1
限制
root
用户
SSH
远程登录
9
3.1.2
用
SSH
协议进行远程维护
10
3.2
协议设置
11
3.2.1
修改
SNMP
的默认
Community11
3.2.2
禁止
Root
用户登录
FTP11
3.2.3
禁止匿名
FTP13
3.2.4 Root
用户环境变量的安全性
14
3.3
安全漏洞检查
15
3.3.1 OPENSSL
心脏滴血漏洞检查
15
3.3.2 Bash
安全漏洞检查
15
修订记录
版本
V1.0
V1.1
版本控制信息
创建
更新日期
更新人
2018
年
7
月
2019
年
3
月
1.
更新基线编号
2.
修改校正错误描述
第2页共15页
发布者：admin，转转请注明出处：http://www.yc00.com/web/1714844433a2526445.html
评论列表（0条）