HP-UX系统管理者指南安全性管理-HPESupportCenter.PDF

HP-UX 系統管理者指南：安全性管理 HP 產品編號： 5992-3397 E0308 出版 第 4 版 © 版權所有 2008 Hewlett-Packard Development Company L.P 法律聲明 包含在本文件中的資訊如有變更，恕不另行通知。 惠普公司對本文件不作任何保證，包括 (但不限於) 為特定目的之商品化或適用性作隱含的保證。對本資料可能包含的錯誤，或 因提供、執行、使用本資料而導致的任何直接、間接、特殊、意外或必然的損毀，惠普公司恕不負責。 保固 HP 產品所適用的特定保固條款以及替換零件，可從 HP 當地的銷售及服務處獲得。 美國政府授權 專屬電腦軟體。擁有、使用或複製均需取得 HP 的有效授權。根據 FAR 12.211 和 12.212 ，商用電腦軟體、電 腦軟體文件，和商用項目的技術資料均依照廠商的標準商業授權而授權給美國政府。 商標注意事項 UNIX® 是透過 The Open Group 取得獨家授權，在美國及其他地區的註冊商標。VERITAS® 為 Symantec Corporation 的註冊商標。 聲明 本產品包含由 Apache Software Foundation 所研發的軟體。本文件是根據 Apache Software Foundation () 的資訊。 本產品包含由 OpenSSL Project 所研發的軟體，用於 OpenSSL Toolkit () 。 目錄 關於本文件11 I 保護系統15 1 安全地安裝 HP-UX 作業環境17 1.1 安裝安全性考量17 1.2 防堵開機處理程序中的安全性漏洞17 1.3 啟用 root 的登入安全性18 1.4 使用開機認證防止未授權存取18 1.5 設定「安裝-時」安全性選項18 1.6 安裝安全性修補程式19 1.7 備份和回復的安裝後安全性秘訣19 2 管理使用者及系統安全性21 2.1 管理使用者存取21 2.1.1 監控使用者帳號21 2.1.2 監控公用帳號22 2.1.3 建立應用程式使用者帳號22 2.1.4 管理群組帳號23 2.2 在登入時認證使用者23 2.2.1 登入處理程序說明23 2.2.2 檢查登入追蹤檔案 (btmp 和 wtmp)24 Last 命令範例25 2.2.3 檢查已登入者25 2.3 使用 PAM 認證使用者25 2.3.1 綜覽25 2.3.2 PAM 程式庫26 2.3.3 使用 /etc/pam.conf 的整個系統配置27 2.3.4 /etc/pam.conf 檔案範例28 2.3.5 /etc/pam_user.conf 使用者配置檔29 2.3.6 範例：PAM 的登入運作方式29 2.4 管理密碼30 2.4.1 系統管理者責任30 2.4.2 使用者責任31 2.4.3 好密碼的標準31 2.4.4 變更 /etc/passwd 密碼檔案31 passwd 命令的範例32 /etc/passwd 檔案格式32 2.4.5 /etc/shadow 隱藏式密碼檔案32 2.4.6 刪除 /etc/passwd 中的虛擬帳號及保護關鍵子系統34